注册
登录
| 关键词： 宝马 用户 病毒 毒霸 文件 金山 零时 网站 病毒库 下城 |
金山毒霸云安全中心17日提醒广大电脑用户,近期应警惕一个名为宝马下载器的病毒。该病毒通过百万次的高频攻击,17日零时至12时,仅半天时间便成功入侵了5.6万台电脑。 金山毒霸反病毒专家李铁军说,国内主要的挂马集团正通过网页挂马的方式力推宝马下载器。云安全中心监测到17日零时至12时新增挂马网站近2000家,黑客不仅入侵政府网站、学校网站等中小型网站,还通过一些知名网站的XSS漏洞传播宝马下载器。 一旦感染宝马下载器,用户电脑IE主页即被修改为http://www.ku266.com(一个盗号网站),同时用户还会发现被强制安装多款流氓软件,比如"一起来音乐助手"等。此外用户开机会出现windows文件保护提示框,告诫用户发现系统文件被修改;同时杀毒软件对感染的系统文件进行操作以后会导致系统异常。比如运行QQ等程序时出现无法定位程序输入点SYSCTM.COMRESMODULEINSTANCE于动态链接库COMRES.DLL上,又如提示找不到comres.Dll。 而此时ARP防火墙会拦截到大量对外的ARP攻击,局域网网速明显变慢。宝马下载器会下载5个系列共39款盗号木马,针对魔兽,天龙八部,剑侠世界,地下城勇士等当前最流行的网络游戏进行盗窃。 针对近期宝马下载器的活跃表现,安全专家建议用户及时更新杀毒软件病毒库到最新病毒库,并开启文件实时监控功能,可完全防御该病毒入侵。另外也可安装网盾软件可从源头阻断恶意病毒的下载。而局域网用户可以安装ARP防火墙防御该病毒的ARP攻击。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
