为您找到与这几天什么病毒流行相关的共200个结果:
现在流行的计算机病毒有很多!你有去了解过吗?下面由读文网小编给你做出详细的现在流行计算机病毒介绍!希望对你有帮助!
最近流行的都蛮多的...譬如是(潜行者)病毒这是一个加壳了处理病毒....普通的杀毒软件一般都是直接删除
这样的话...会导致电脑的声音方面出现问题..
游戏也玩不了
.如果要处理就要下载专杀...如果错误删除那就要去下载DLL~! 如果看电影的话通常都是T字开头的病毒,,,这种病毒是恶性病毒....一般杀毒软件起不了作用....大量信息删除...建议重装系统....如果要修复还是有办法的
看了“现在流行计算机病毒有哪些 ”文章的还看了:
浏览量:2
下载量:0
时间:
近期有什么流行的病毒呢?一起跟着小编去看看吧!下面由读文网小编给你做出详细的近期流行的计算机病毒介绍介绍!希望对你有帮助!
近期流行的计算机病毒一、机器狗
病毒名称:Trojan.Psw.Onlinegame.Dog
病毒中文名:QQ大盗
病毒类型:木马
危险级别:★★★★
影响平台:Win9X/2000/XP/NT/Me
描述:机器狗病毒因最初的版本采用电子狗的照片做图标而被网民命名为“机器狗”,该病毒变种繁多,多表现为杀毒软件无法正常运行。
该病毒的主要危害是充当病毒木马下载器,与AV终结者病毒相似,病毒通过修改注册表,让大多数流行的安全软件失效,然后疯狂下载各种盗号工具或黑客工具,给用户电脑带来严重的威胁。
机器狗病毒直接操作磁盘以绕过系统文件完整性的检验,通过感染系统文件(比如explorer.exe,userinit.exe,winhlp32.exe等)达到隐蔽启动;通过底层技术穿透冰点
影子等还原系统软件导致大量网吧用户感染病毒,无法通过还原来保证系统的安全;通过修复SSDT(就是恢复安全软件对系统关键API的HOOK)
映像挟持,进程操作等方法使得大量的安全软件失去作用;联网下载大量的盗号木马给广大网民的网络虚拟财产造成巨大威胁,部分机器狗变种还会下载ARP恶意攻击程序对所在局域网(或者服务器)进行ARP欺骗影响网络安全。
近期流行的计算机病毒二、磁碟机
病毒名称:Trojan.Psw.Onlinegame.Dog
病毒中文名:QQ大盗
病毒类型:木马
危险级别:★★★★★
影响平台:Win9X/2000/XP/NT/Me
简介:
电脑感染“磁碟机”变种病毒后,症状表现为运行任意程序时系统经常性死机或长时间卡住不动,病毒会以加密感染的方式感染除系统盘外的其它所有分区内的EXE文件、网页文件、RAR和ZIP压缩包中的文件等。被感染的文件图标变为16位图标,图标变得模糊,类似马赛克状。
病毒一旦发现带有符合安全工具软件相关的窗口名存在,就会强行将其关闭(发送洪水似垃圾消息)。在所有盘符下生成“autorun.inf”和病毒程序文件体,并且会实时检测保护这些文件。病毒会下载20余种木马病毒,用以窃取中毒电脑中有价值的隐私信息。病毒通过十余种方式实现自我保护和避免被杀毒软件查杀,其隐藏和自我保护技术超过机器狗。
近期流行的计算机病毒三、AV终结者
病毒名称:Trojan/Anti-AV
病毒中文名:Av终结者
病毒类型:木马
危险级别:★★★★★
影响平台:Win9X/2000/XP/NT/Me
描述:“AV终结者”即"帕虫"是一系列反击杀毒软件,破坏系统安全模式、植入木马下载器的病毒,它指的是一批具备如下破坏性的病毒、木马和蠕虫。“AV终结者”名称中的“AV”即为英文“反病毒”(Anti-Virus)的缩写。它能破坏大量的杀毒软件和个人防火墙的正常监控和保护功能,导致用户电脑的安全性能下降,容易受到病毒的侵袭。同时它会下载并运行其他盗号病毒和恶意程序,严重威胁到用户的网络个人财产。
此外,它还会造成电脑无法进入安全模式,并可通过可移动磁盘传播。目前该病毒已经衍生多个新变种,有可能在互联网上大范围传播。“AV终结者”设计中最恶毒的一点是,用户即使重装操作系统也无法解决问题:格式化系统盘重装后很容易被再次感染。用户格式化后,只要双击其他盘符,病毒将再次运行。“AV终结者”会使用户电脑的安全防御体系被彻底摧毁,安全性几乎为零。它还自动连接到某网站,下载数百种木马病毒及各类盗号木马、广告木马、风险程序,在用户电脑毫无抵抗力的情况下,鱼贯而来,用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。
四、网游窃贼
病毒名称:Trojan/PSW.GamePass.Gen
病毒中文名:网游大盗
病毒类型:木马
危险级别:★★★★
影响平台:Win 9X/ME/NT/2000/XP/2003
描述:Trojan/PSW.GamePass“网游大盗”是一个盗取网络游戏帐号的木马程序,会在被感染计算机系统的后台秘密监视用户运行的所有应用程序窗口标题,然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料,并在后台将盗取的所有玩家信息资料发送到骇客指定的远程服务器站点上。致使网络游戏玩家的游戏帐号、装备物品、金钱等丢失,会给游戏玩家带去不同程度的损失。 “网游大盗”会通过在被感染计算机系统注册表中添加启动项的方式,来实现木马开机自启动。
看了“近期流行的计算机病毒有哪些 ”文章的还看了:
浏览量:2
下载量:0
时间:
流行的计算机病毒有哪些呢?小编来为你详细介绍!下面由读文网小编给你做出详细的最流行计算机病毒介绍介绍!希望对你有帮助!
病毒名称:Worm.WhBoy.h
病毒中文名:熊猫烧香(武汉男生)
病毒类型:蠕虫
危险级别:★★★★★
影响平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
专杀工具:金山专杀工具 安天专杀工具 江民专杀工具 安博士专杀工具 赛门铁克专杀工具
病毒描述:
“武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
1:拷贝文件
病毒运行后,会把自己拷贝到C:WINDOWSSystem32Driversspoclsv.exe
2:添加注册表自启动
病毒会添加自启动项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe
3:病毒行为
a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序:
QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe
并中止系统中以下的进程:
Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe
b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享
c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享
d:每隔6秒删除安全软件在注册表中的键值
并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL CheckedValue -> 0x00
删除以下服务:
navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部,并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址,用户一但打开了该文件,IE就会不断的在后台点击写入的网址,达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件:
WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。
看了“最流行计算机病毒有哪些 ”文章的还看了:
浏览量:2
下载量:0
时间:
当今信息行业发展太快了,病毒也繁多!最近有没有流行什么新的病毒呢?下面由读文网小编给你做出详细的最近流行病毒介绍!希望对你有帮助!
病毒的命名规则
病毒的命名并没有一个统一的规定,每个反病毒公司的命名规则都不太一样,但基本都是采用前、后缀法来进行命名的,可以是多个前缀、后缀组合,中间以小数点分隔,一般格式为:〔前缀〕.〔病毒名〕.〔后缀〕(图1)。
1.病毒前缀
病毒前缀是指一个病毒的种类,我们常见的木马病毒的前缀是“Trojan”,蠕虫病毒的前缀是“Worm”,其他前缀还有如“Macro”、“Backdoor”、“Script”等。
2.病毒名
病毒名是指一个病毒名称,如以前很有名的CIH病毒,它和它的一些变种都是统一的“CIH”,还有振荡波蠕虫病毒,它的病毒名则是“Sasser”。
3.病毒后缀
病毒后缀是指一个病毒的变种特征,一般是采用英文中的26个字母来表示的,如 “Worm.Sasser.c”是指振荡波蠕虫病毒的变种c。如果病毒的变种太多了,那也可以采用数字和字母混合的方法来表示病毒的变种。
病毒的命名解释
1.木马病毒
木马病毒的前缀是:Trojan。木马病毒的特点就是通过网络或者系统漏洞进入用户的系统并隐藏,然后再向外界泄露用户的信息(图2)。一般的木马如QQ消息尾巴Trojan.QQPSW.r,网络游戏木马病毒Trojan.StartPage.FH等。病毒名中有PSW或者什么PWD之类的是表示这个病毒有盗取密码的功能,所有这类病毒特别需要注意。
2.脚本病毒
脚本病毒的前缀是:Script。脚本病毒是用脚本语言编写,通过网页进行的传播的病毒,如红色代码Script.Redlof等。有些脚本病毒还会有VBS、HTML之类的前缀,是表示用何种脚本编写的,如欢乐时光VBS.Happytime、HTML.Reality.D等。
3.系统病毒
系统病毒的前缀为:Win32、PE、Win95、W32、W95等。这些病毒的特点是可以感染Windows操作系统的 *.exe 和 *.dll 文件,并通过这些文件进行传播,如以前有名的CIH病毒就属于系统病毒。
4.宏病毒
宏病毒也可以算是脚本病毒的一种,由于它的特殊性,因此就单独算成一类。宏病毒的前缀是:Macro,第二前缀有Word、Word97、Excel、Excel97等,根据感染的文档类型来选择相应的第二前缀。该类病毒的特点就是能感染OFFICE系列的文档,然后通过OFFICE通用模板进行传播,如以前著名的美丽莎病毒Macro.Melissa。
5.蠕虫病毒
蠕虫病毒的前缀是:Worm。这种病毒的特点是可以通过网络或者系统漏洞来进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性,大家比较熟悉的这类病毒有冲击波、震荡波(图3)等。
6.捆绑机病毒
捆绑机病毒的前缀是:Binder。病毒作者会使用特定的捆绑程序把病毒与一些应用程序(如QQ等大家常用的软件)捆绑起来,表面上看去是个正常的文件,但当用户运行这些应用程序时,也同时运行了被捆绑在一起的病毒文件,从而给用户造成危害。如系统杀手Binder.killsys。
7.后门病毒
后门病毒的前缀是:Backdoor。该类病毒的特点就是通过网络传播来给中毒系统开后门,给用户电脑带来安全隐患。如爱情后门病毒Worm.Lovgate.a/b/c。
看了“最近流行什么电脑病毒”文章的还看了:
浏览量:3
下载量:0
时间:
往年流行的电脑病毒比较厉害的有哪些?你知道的有几个?下面由读文网小编给你做出详细的往年流行的电脑病毒介绍!希望对你有帮助!
计算机病毒之所以被称为“病毒”,主要是由于它有类似自然界病毒的某些特征。其主要特征有:
(1)隐蔽性,指病毒的存在、传染和对数据的破坏过程不易为计算机操作人员发现;寄生性,计算机病毒通常是依附于其它文件而存在的;
(2)传染性,指计算机病毒在一定条件下可以自我复制,能对其它文件或系统进行一系列非法操作,并使之成为一个新的传染源。这是病毒的最基本特征;
(3)触发性,指病毒的发作一般都需要一个激发条件,可以是日期、时间、特定程序的运行或程序的运行次数等等,如臭名昭著的CIH病毒就发作于每个月的26日;
(4)破坏性:指病毒在触发条件满足时,立即对计算机系统的文件、资源等运行进行干扰破坏;(5)不可预见性,指病毒相对于防毒软件永远是超前的,理论上讲,没有任何杀毒软件能将所有的病毒杀除。
从运作过程来看,计算机病毒可以分为三个部分,即病毒引导程序、病毒传染程序、病毒病发程序。从破坏程度来看,计算机病毒可分为良性病毒和恶性病毒;根据传播方式和感染方式,可分为引导型病毒、分区表病毒、宏病毒、文件型病毒、复合型病毒等。
计算机病毒的危害主要表现在三大方面,一是破坏文件或数据,造成用户数据丢失或毁损;二是抢占系统网络资源,造成网络阻塞或系统瘫痪;三是破坏操作系统等软件或计算机主板等硬件,造成计算机无法启动。
看了“往年流行的电脑病毒有哪些”文章的还看了:
浏览量:3
下载量:0
时间:
怎么查杀电脑病毒快,做到全面的查杀呢?下面由读文网小编给你做出详细的最新流行电脑病毒查杀介绍!希望对你有帮助!
本地病毒库每小时升级,云安全中心7*24小时高速流转,精准查杀病毒木马。
浏览量:2
下载量:0
时间:
电脑病毒、木马的数量依然保持着高速增长,目前主要流行的电脑病毒有哪些呢?下面由读文网小编给你做出详细的目前流行的电脑病毒介绍!希望对你有帮助!
一、机器狗病毒名称:Trojan.Psw.Onlinegame.Dog 病毒中文名:QQ大盗 病毒类型:木马 危险级别:★★★★ 影响平台:Win9X/2000/XP/NT/Me 描述:机器狗病毒因最初的版本采用电子狗的照片做图标而被网民命名为“机器狗”,该病毒变种繁多,多表现为杀毒软件无法正常运行。该病毒的主要危害是充当病毒木马下载器,与AV终结者病毒相似,病毒通过修改注册表,让大多数流行的安全软件失效,然后疯狂下载各种盗号工具或黑客工具,给用户电脑带来严重的威胁。 机器狗病毒直接操作磁盘以绕过系统文件完整性的检验,通过感染系统文件(比如explorer.exe,userinit.exe,winhlp32.exe等)达到隐蔽启动;通过底层技术穿透冰点,影子等还原系统软件导致大量网吧(网吧联盟 网吧新闻 搜狗)用户感染病毒,无法通过还原来保证系统的安全;通过修复SSDT(就是恢复安全软件对系统关键API的HOOK),映像挟持,进程操作等方法使得大量的安全软件失去作用;联网下载大量的盗号木马给广大网民的网络虚拟财产造成巨大威胁,部分机器狗变种还会下载ARP恶意攻击程序对所在局域网(或者服务器)进行ARP欺骗影响网络安全。
二、磁碟机病毒名称:Trojan.Psw.Onlinegame.Dog 病毒中文名:QQ大盗 病毒类型:木马 危险级别:★★★★★ 影响平台:Win9X/2000/XP/NT/Me 简介:电脑感染“磁碟机”变种病毒后,症状表现为运行任意程序时系统经常性死机或长时间卡住不动,病毒会以加密感染的方式感染除系统盘外的其它所有分区内的EXE文件、网页文件、RAR和ZIP压缩包中的文件等。被感染的文件图标变为16位图标,图标变得模糊,类似马赛克状。 病毒一旦发现带有符合安全工具软件相关的窗口名存在,就会强行将其关闭(发送洪水似垃圾消息)。在所有盘符下生成“autorun.inf”和病毒程序文件体,并且会实时检测保护这些文件。病毒会下载20余种木马病毒,用以窃取中毒电脑中有价值的隐私信息。病毒通过十余种方式实现自我保护和避免被杀毒软件查杀,其隐藏和自我保护技术超过机器狗。
三、AV终结者病毒名称:Trojan/Anti-AV 病毒中文名:Av终结者 病毒类型:木马 危险级别:★★★★★ 影响平台:Win9X/2000/XP/NT/Me 描述:“AV终结者”即"帕虫"是一系列反击杀毒软件,破坏系统安全模式、植入木马下载器的病毒,它指的是一批具备如下破坏性的病毒、木马和蠕虫。“AV终结者”名称中的“AV”即为英文“反病毒”(Anti-Virus)的缩写。它能破坏大量的杀毒软件和个人防火墙的正常监控和保护功能,导致用户电脑的安全性能下降,容易受到病毒的侵袭。同时它会下载并运行其他盗号病毒和恶意程序,严重威胁到用户的网络个人财产。 此外,它还会造成电脑无法进入安全模式,并可通过可移动磁盘传播。目前该病毒已经衍生多个新变种,有可能在互联网上大范围传播。“AV终结者”设计中最恶毒的一点是,用户即使重装操作系统也无法解决问题:格式化系统盘重装后很容易被再次感染。用户格式化后,只要双击其他盘符,病毒将再次运行。“AV终结者”会使用户电脑的安全防御体系被彻底摧毁,安全性几乎为零。它还自动连接到某网站,下载数百种木马病毒及各类盗号木马、广告木马、风险程序,在用户电脑毫无抵抗力的情况下,鱼贯而来,用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。
四、网游窃贼病毒名称:Trojan/PSW.GamePass.Gen 病毒中文名:网游大盗 病毒类型:木马 危险级别:★★★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 描述:Trojan/PSW.GamePass“网游大盗”是一个盗取网络游戏帐号的木马程序,会在被感染计算机系统的后台秘密监视用户运行的所有应用程序窗口标题,然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料,并在后台将盗取的所有玩家信息资料发送到骇客指定的远程服务器站点上。致使网络游戏玩家的游戏帐号、装备物品、金钱等丢失,会给游戏玩家带去不同程度的损失。 “网游大盗”会通过在被感染计算机系统注册表中添加启动项的方式,来实现木马开机自启动。
五、下载者病毒名称:w32.Troja.downloader 中 文 名:下载者 病毒类型:木马下载器 危害等级:★★★★ 描述:该病毒为Windows平台下通过网络下载QQ木马、网游木或其它病毒的下载器病毒运行后将自己伪装成伪系统正常文件,并利用特殊技术将病毒代码注入到系统正常进程中,以绕过网络防火墙的监视。然后下载其它病毒。
六、Rootkit病毒名称:Rootkit.Agent.xd 中 文 名:Rootkit 病毒类型:病毒 危害等级:★★★★★ Rootkit基本是由几个独立程序组成,一个典型rootkit包括: 以太网嗅探器程序,用于获得网络上传输的用户名和密码等信息。 特洛伊木马程序,为攻击者提供后门。 隐藏攻击者目录和进程的程序。还包括一些日志清理工具,攻击者用其删除wtmp、utmp和lastlog等日志文件中有关自己行踪的条目。 复杂的rootkit还可以向攻击者提供telnet、shell和finger等服务。还包括一些用来清理/var/log和/var/adm目录中其 它文件的脚本。 七、灰鸽子 病毒名称:Backdoor/Huigezi 病毒中文名:灰鸽子 病毒类型:后门 危险级别:★★★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 描述:Backdoor/Huigezi “灰鸽子”是后门家族的最新成员之一,采用Delphi语言编写,并经过加壳保护处理。“灰鸽子”运行后,会自我复制到被感染计算机系统的指定目录下,并重新命名保存(文件属性设置为:只读、隐藏、存档)。“灰鸽子”是一个反向连接远程控制后门程序,运行后会与骇客指定远程服务器地址进行TCP/IP网络通讯。中毒后的计算机会变成网络僵尸,骇客可以远程任意控制被感染的计算机,还可以窃取用户计算机里所有的机密信息资料等,会给用户带去不同程度的损失。“灰鸽子”会把自身注册为系统服务,以服务的方式来实现开机自启动运行。“灰鸽子”主安装程序执行完毕后,会自我删除。
八、U盘病毒病毒名称:Checker/Autorun 病毒中文名:U盘寄生虫 病毒类型:蠕虫 危险级别:★★★★ 一周感染量:18184台 影响平台:Win 9X/ME/NT/2000/XP/2003 描述:Checker/Autorun“U盘寄生虫”是一个利用U盘等移动存储设备进行自我传播的蠕虫病毒。“U盘寄生虫” 运行后,会自我复制到被感染计算机系统的指定目录下,并重新命名保存。“U盘寄生虫”会在被感染计算机系统中的所有磁盘根目录下创建“Autorun.inf”文件和蠕虫病毒主程序体,来实现用户双击盘符而启动运行“U盘寄生虫”蠕虫病毒主程序体的目的。 “U盘寄生虫”还具有利用U盘、移动硬盘等移动存储设备进行自我传播的功能。“U盘寄生虫”运行时,可能会在被感染计算机系统中定时弹出恶意广告网页,或是下载其它恶意程序到被感染计算机系统中并调用安装运行,会给用户带去不同程度的损失。“U盘寄生虫” 会通过在被感染计算机系统注册表中添加启动项的方式,来实现蠕虫开机自启动。
九、QQ大盗病毒名称:Trojan/Psw.Ala.QQpass 病毒中文名:U盘寄生虫 病毒类型:蠕虫 危险级别:★★★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 描述:Trojan/PSW.QQPass“QQ大盗”是木马家族的最新成员之一,采用高级语言编写,并经过加壳保护处理。“QQ大盗”运行时,会在被感染计算机的后台搜索用户系统中有关QQ注册表项和程序文件的信息,然后强行删除用户计算机中的QQ医生程序“QQDoctorMain.exe”、“QQDoctor.exe”和“TSVulChk.dat”文件,从而来保护自身不被查杀。“QQ大盗”运行时,会在后台盗取计算机用户的QQ帐号、QQ密码、会员信息、ip地址、ip所属区域等信息资料,并且会在被感染计算机后台将窃取到的这些信息资料发送到骇客指定的远程服务器站点上或邮箱里,会给被感染计算机用户带去不同程度的损失。“QQ大盗”通过在注册表启动项中添加键的方式,来实现开机木马自启动。
十、Flash漏洞攻击器病毒名称:Hack.Exploit.Swf.A 病毒中文名:Flash漏洞攻击器 病毒类型:蠕虫 危害级别:★★★★ 一周感染量:1890453 影响平台:Win 9X/ME/NT/2000/XP/2003 这是一个黑客程序,可以破坏Flash插件的安全机制,使其它病毒获取系统权限,侵入用户电脑。目前每天有数十万台电脑被此病毒感染,危害十分严重。此病毒会被植入“挂马网站”中,用户浏览时就可能中毒。目前已截获的主要是木马下载器病毒,它们会从网上下载其它多种盗号木马,窃取流行网络游戏的账号和装备。 墨者安全专家认为:尽管杀毒厂商有对以上病毒作出反应,但是传统的特征码扫描技术被病毒木马打击的溃不成军,如果下一个类似“磁碟机”“AV终结者”出现的时候谁来保护杀毒软件,网络安全现在的问题不仅仅是传统厂家与黑客之间的博弈,面对日益完善的黑色产业链,靠杀毒软件支持的时代已经过去,安全厂商应该把防御放到首要未知,主动免疫的时代已经来临。
看了“目前流行的电脑病毒有哪些”文章的还看了:
浏览量:2
下载量:0
时间:
目前最流行的电脑病毒特点是什么?只有我们了解它,才能对症下药,下面由读文网小编给你做出详细的最流行的电脑病毒特点介绍!希望对你有帮助!
1.由于目前病毒感染的途径较多、来源渠道广,一旦发现病毒往往难以寻根究底,难以找到病毒的真正来源。
2.由于目前操作系统庞大,Windows、Win95环境下,由于运行时要调用很多的文件或动态链接库,这样给病毒
取样带来困难。
3.随着Internet的发展,Windows时代的到来,光盘的大量使用,压缩文件应用越来越广泛。 压缩文件为病毒
的传染提供了一种新的载体。
4.一旦发生破坏,恢复工作量大,操作系统安装麻烦,即使操作系统重新安装,由于配置文件被病毒破坏,软
件仍将不能正常运行。
5.网络已成为病毒传播的主要途径。在网络环境下,病毒传播扩散快,单机防杀病毒产品已经难以彻底清除网
络病毒,必须有适用于局域网、广域网的全方位防杀病毒产品。
6.病毒手段更加“毒辣”,为对抗计算机反病毒技术而出现一些病毒新技术。
7.盲目使用未经严格测试的杀毒产品往往会产生负面效应。一些杀病毒产品由于对病毒分析不透彻,仓促应战
造成染毒文件被杀坏。
看了“最流行的电脑病毒特点是什么”文章的还看了:
浏览量:4
下载量:0
时间:
电脑就像感冒一样,也会流行起来,那么最近流行的电脑病毒有哪些呢?下面由读文网小编给你做出详细的最近流行的电脑病毒介绍!希望对你有帮助!
IGM 机器狗 MAC 变种JJB(Trojan.PSW.Win32.TLOnline.jjb)”病毒 这都典型的盗号木马,病毒在运行后可以监测用户计算机中存在所指定的杀毒软件进程
如果有则强行关闭,之后病毒把自己注入到Explorer.exe进程中,然后会监测用户是否在运行游戏,通过监视鼠标键盘来获得玩家的账号和密码并发送到指定的网址中。
1、建立良好的安全习惯,不打开可疑邮件和可疑网站;
2、很多病毒利用漏洞传播,一定要及时给系统打补丁;
3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;
4、为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播。
5、打开防护中心开启全部防护,防止病毒通过IE漏洞等侵入计算机。 都要注意哦
看了“最近流行的电脑病毒有哪些”文章的还看了:
浏览量:3
下载量:0
时间:
最近有什么流行的电脑病毒呢?影响着我们生活,下面由读文网小编给你做出详细的最近流行的电脑病毒介绍!希望对你有帮助!
以下为从国家安全防治病毒中心获取数据:
1 x97m_laroux_aj 31 w97m_zhaojianli
2 x97m_triplicate_c 32 wm_cap_a
3 Xm_laroux_a 33 wm_concept_a
4 w97m_birthday 34 1989
5 w97m_class_cn@mm 35 Dieh4000
6 w97m_class_d 36 8888
7 w97m_class_Q 37 level42
8 w97m_coco 38 natas4744
9 w97m_coldape_b 39 onehalf3544
10 w97m_ethan_a 40 binghe12
11 w97m_jim_c@mm 41 Happy99
12 w97m_julykiller 42 Longnian
13 w97m_julykiller_a 43 LOVE-LETTER-FOR-YOU
14 w97m_julykiller_d 44 Sub7
15 w97m_lulung_b 45 miniexplore蠕虫
16 w97m_maker_c 46 explore蠕虫
17 w97m_maker_d 47 fix2001
18 w97m_malaysia 48 Freelink
19 w97m_melissa_m@mm 49 Prettypark
20 w97m_mellisa_a@mm 50 Stages-a
21 w97m_newhope_a 51 Bo2k
22 w97m_opey_h 52 Jskak
23 w97m_ozwer_f 53 cih12
24 w97m_pri_a 54 cih13
25 w97m_story_a 55 cih14
26 w97m_thus_a 56 Funlove
27 w97m_triplicate_c 57 YAI
28 w97m_Turn_a 58 kriz4029
29 w97m_twno_a 59 marburg
30 w97m_zhao 60 caw1262
个人分析:目前中国流行病毒与年初卡饭提供的流行病毒表无太大差异,w97m_mellisa_a@mm 50 Stages-a 病毒依旧走主流路线,w97m_maker_c 46 explore蠕虫 感染率略有上升,其余无太大差异,值得注意的是:x97m_laroux_aj 31 w97m_zhaojianli病毒已经被安全厂商捕获,无威胁~
看了“最近流行什么电脑病毒”文章的还看了:
浏览量:3
下载量:0
时间:
目前为止国内最流行的电脑病毒和危害最大的病毒是什么呢!下面由读文网小编给你做出详细的最流行的电脑病毒和危害大的电脑病毒介绍!希望对你有帮助!
打开资源管理器(按windows徽标键+E),点工具菜单下文件夹选项,再点查看,在高级设置中,选择查看所有文件,取消隐藏受保护的操作系统文件,取消隐藏文件扩展名。
1、时刻保持操作系统获得最新的安全更新,建议用毒霸的漏洞扫描功能。
2、启用windows防火墙保护本地计算机。
对于已经感染“熊猫烧香”病毒的用户,建议参考《熊猫烧香病毒专杀及手动修复方案》,下载其中的专钉工具进行查杀,也可手动查杀。
对于未感染的用户,专家建议,不要登陆不良网站,及时下载微软公布的最新补丁,来避免病毒利用漏洞袭击用户的电脑,同时上网时应采用“杀毒软件+防火墙”的立体防御体系。
看了“最流行的电脑病毒和危害大的电脑病毒介绍”文章的还看了:
浏览量:3
下载量:0
时间:
十大流行病毒及各自特征描述,下面由读文网小编给你做出详细的流行病毒及各自特征描述介绍!希望对你有帮助!
病毒名称:Adware/Boran
病毒中文名:广告泡泡
病毒类型:广告程序
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
描述:以 Adware/Boran.e为例,“广告泡泡”变种e是一个广告程序,采用RootKit等底层技术编写,一旦安装,很难卸载彻底。该程序会在C:Program FilesMMSAssist下释放出病毒文件。在后台定时弹出广告窗口,占用系统资源,干扰用户操作。
浏览量:3
下载量:0
时间:
随着电脑不断地影响我们的生活,电脑病毒也随着各种网络,磁盘等等日新月异的方式企图入侵我们的家用电脑、公司电脑,严重影响了我们使用计算机与网络。那么对于如此猖狂的电脑病毒,我们应该如何预防呢?以下是读文网网小编为大家整理的关于2016流行电脑病毒的相关知识,希望对大家有所帮助!
传统的电脑病毒,有时候会被比喻成“像感冒病毒一样传播”,但这些病毒的确不会像感冒一样,通过空气传播。随着Wi-Fi和移动互联网的流行,病毒传播行为也在发生变化,最近,英国的科学家在实验室中研发出了一种新病毒,可以通过空气,在多个Wi-Fi网络中传播,距离比较近的热点或移动设备将会被传染。
研发这款病毒的是英国利物浦大学的研究人员,他们研发病毒的目的,是证明一种新的病毒传播机理,并鼓励安全厂商未雨绸缪,并非研制出病毒来“祸害社会”。
众所周知,传统的电脑病毒,以接触的方式传播,比如一张磁盘插入电脑就会传播病毒,互联网出现之后,电脑和服务器之间的接触,加快了病毒的传输。到目前为止,所有的病毒在计算机之间,或是服务器到电脑之间,尚未有通过Wi-Fi网络传播的病毒。
利物浦大学学者研发的新病毒名叫“Chameleon”,它栖身于一个无线局域网(Wi-Fi)中,可以“嗅”到所有在局域网中流动的重要数据和账号资料。它可以从一个Wi-Fi热点跳转到另外一个热点,就像感冒病毒一样,在人口密集的地区,这种病毒的传播速度会加快。
利物浦大学研究网络安全的AlanMarshall教授表示,当Chameleon病毒攻击一个Wi-Fi热点时,它不会让Wi-Fi热点瘫痪,用户仍然可以继续访问,这款病毒会采集到所有连接到该热点的Wi-Fi用户的重要资料,并感染这些移动设备。这些移动设备在访问其他的Wi-Fi热点时,则Chameleon将会感染其他的Wi-Fi热点。
这种病毒通过“空气”传播,而且是否受到感染,和移动设备和Wi-Fi热点的距离密切相关,这种特点是感冒病毒的传播十分相似。
这款诞生在实验室中的病毒,在攻击各个Wi-Fi热点时,将会千方百计寻找安全最薄弱的热点。比如如果它发现一个Wi-Fi热点是加密的,或是安装了防火墙,病毒将会自动跳过,寻找下一个更加薄弱的热点。
由于Chameleon病毒存在于一个Wi-Fi热点内,并没有在具体的一台电脑上,因此目前的安全软件几乎没有办法发现这款病毒。
对于这款类似感冒的新病毒,杀毒软件厂商赛门铁克并不愿意置评。
对广大网民而言,一个好消息是这款病毒只是证明病毒概念和机制的实验产品。研究人员希望通过Chameleon证明,经过空气传播的病毒是可以实现的,这样可以帮助安全软件厂商,提前做好应对措施。
浏览量:2
下载量:0
时间:
随着电脑不断地影响我们的生活,电脑病毒也随着各种网络,磁盘等等日新月异的方式企图入侵我们的家用电脑、公司电脑,严重影响了我们使用计算机与网络。那么对于如此猖狂的电脑病毒,我们应该如何预防呢?以下是读文网网小编为大家整理的关于2016年流行电脑病毒的相关知识,希望对大家有所帮助!
1、使用360安全卫士“清理恶评插件”功能先进行检测,在弹出的免疫提示框中选择确定
2、下载360磁碟机病毒专杀工具,选择“开启免疫”
1、通过host表屏蔽磁碟机病毒升级及下载站点
2、通过免疫文件保护防止磁碟机病毒文件创建
浏览量:2
下载量:0
时间:
电脑病毒既要隐蔽又要维持杀伤力,它必须具有可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒具有预定的触发条件,这些条件可能是时间、日期、文件类型或某些特定数据等。病毒运行时,触发机制检查预定条件是否满足,如果满足,启动感染或破坏动作,使病毒进行感染或攻击;如果不满足,使病毒继续潜伏。以下是读文网网小编为大家整理的关于春节期间最流行电脑病毒的相关知识,希望对大家有所帮助!
春节前小范围爆发的“猫癣”在春节期间疯狂传播,变种数量多达500个,平均每天全国就有40万台电脑染毒。由于春节长假,目前大部分杀毒软件对它都无法监控、也不能处理,就使得“猫癣”病毒的传播处于“稳打稳赢”的状态。
反病毒工程师介绍,“猫癣”病毒最明显的中毒症状,是电脑桌面上出现usp10.dll文件、迅雷无法启动及安全软件自动关闭,并且伴随网游账号被盗,目标囊括魔兽世界、大话西游onlineII、剑侠世界、封神榜II等主流游戏,对用户的虚拟财产影响巨大。
专家介绍,无论是哪款变种的“猫癣”,都能利用IE70day漏洞、微软access漏洞、新浪uc漏洞、realplay漏洞等多种系统和第三方软件的安全漏洞进行网页挂马传播,如果用户系统存在以上漏洞,又刚好浏览到被挂马的网页,“猫癣”就会乘虚而入。
据金山网络安全中心最新统计数据显示,2011年2月2日-8日,金山毒霸共截获新增电脑病毒246726个,其中76%为木马,游戏盗号类木马增长明显。此外,春节长假期间,新增钓鱼欺诈类网站近10万个,与网购相关的钓鱼网站数量所有放缓。
金山网络安全专家李铁军表示,表示,今年春节,与电脑病毒的“风平浪静”相比,手机安全问题开始凸显。春节期间,拜年短信的集中爆发,手机的使用率也更加频繁,这给手机病毒提供了很好的作案环境。如春节前出现了假中行E令卡升级诈骗以及春节期间出现的手机间谍病毒等,均给广大手机用户带来了不少困扰,也预示着2011年手机安全问题将更为严峻。
浏览量:3
下载量:0
时间:
病毒不是来源于突发或偶然的原因。病毒来自于一次偶然的事件,那时的研究人员为了计算出当时互联网的在线人数,然而它却自己“繁殖”了起来导致了整个服务器的崩溃和堵塞,有时一次突发的停电和偶然的错误,会在计算机的磁盘和内存中产生一些乱码和随机指令,但这些代码是无序和混乱的,病毒则是一种比较完美的,精巧严谨的代码,按照严格的秩序组织起来,与所在的系统网络环境相适应和配合起来,病毒不会通过偶然形成,并且需要有一定的长度,这个基本的长度从概率上来讲是不可能通过随机代码产生的。以下是读文网网小编为大家整理的关于2016年流行的电脑病毒的相关知识,希望对大家有所帮助!
1、立即检查本机administrator组成员口令,一定放弃简单口令甚至空口令,安全的口令是字母数字特殊字符的组合,自己记得住,别让病毒猜到就行。
修改方法:右键单击“我的电脑”,选择管理,浏览到本地用户和组,在右边的窗中,选择具备管理员权限的用户名,单击右键,选择设置密码,输入新密码就行。
2.、利用组策略,关闭所有驱动器的自动播放功能。
步骤:单击开始,运行,输入gpedit.msc,打开组策略编辑器,浏览到计算机配置,管理模板,系统,在右边的窗格中选择关闭自动播放,该配置缺省是未配置,在下拉框中选择所有驱动器,再选取已启用,确定后关闭。最后,在开始,运行中输入gpupdate,确定后,该策略就生效了。
3、修改文件夹选项,以查看不明文件的真实属性,避免无意双击骗子程序中毒。
步骤:打开资源管理器(按windows徽标键+E),点工具菜单下文件夹选项,再点查看,在高级设置中,选择查看所有文件,取消隐藏受保护的操作系统文件,取消隐藏文件扩展名。
4、时刻保持操作系统获得最新的安全更新,建议用毒霸的漏洞扫描功能。
5、启用windows防火墙保护本地计算机。
对于已经感染“熊猫烧香”病毒的用户,建议参考《熊猫烧香病毒专杀及手动修复方案》,下载其中的专钉工具进行查杀,也可手动查杀。
对于未感染的用户,专家建议,不要登陆不良网站,及时下载微软公布的最新补丁,来避免病毒利用漏洞袭击用户的电脑,同时上网时应采用“杀毒软件+防火墙”的立体防御体系。
浏览量:2
下载量:0
时间:
相信大家对木马不会感到陌生吧?如今木马程序的种类越来越多,其危害性也越来越大,被安装上木马程序的电脑多得数不胜数。下面总结了一些流行的木马病毒的解决方法,让我们来看看如何清除它们。
1、BO2000
查看注册表HEKY-LOCAL-MACHINESoftwareMicrosoftWindows CurrentVersionRunServicse 中是否存在Umgr32.exe 的键值。有则将其删除。重新启动电脑,并将WindowsSystem中的Umgr32.exe删除。
2、NetSpy
查看注册表HEKY-LOCAL-MACHINESoftwareMicrosoftWindows CurrentVersionRun 中是否有“Spynotify.exe”和“Netspy.exe”。有则将其删除,重新启动电脑后将WindowsSystem中的相应文件删除。
3、Happy99
此程序运行时,会在打开一个名为“Happy new year 1999”的窗口,并出现美丽的烟花,它会复制到Windows主文件夹的“System”目录下,更名为Ska.exe,并创建文件Ska.dll,同时修改Wsock32.dll,将修改前的文件备份为Wsock32.ska,并修改注册表。另外,用户可以检查注册HEKY-LOCAL-MACHINESoftwreMicrosoftWindows Current VersionRunOnce中有无键值Ska.exe。有则将其删除,并删除WindowsSystem中的Ska.exe和Ska.dll两个文件,将Wsock32.ska更名为Wscok32.dll。
4、NetBus
在MS-DOS方式下用“Netstat-an”命令查看12345端口是否开启,在注册表相应位置中是否有可疑文件。首先清除注册表中的NetBus的主键,然后重新启动电脑,删除可执行文件即可。
5、Asylum
这个木马程序是修改了system.ini win.ini两个文件,先查一下system.ini文件下面的[BOOT]项,看看"shell=explorer.exe”,如不是则删除它,用回上面的设置,并记下原来的文件名以便回过头去在纯DOS下删除它。再打开win.ini文件,看在[windows]项下的"run=”是不是有什么文件名,一般情况下是没有任何加载值的,如有记下它以便回过头过在纯DOS下删除相应的文件名。
6、冰河
用纯DOS启动进入系统(以防木马的自动恢复),删除你安装的windows下的systemkernel32.exe和systemsysexplr.exe两个木马文件,注意如果系统提示你不能删除它们,则因为木马程序自动设置了这两个文件的属性,我们只需要打开它们的隐藏、只读属性,方法是键入如下命令:Attriba h r kernel32.exe或sysexplr.exe即可。
删除后进入windows系统进入注册表中,找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]两项,然后查找kernel32.exe和sysexplr.exe两个键值。再找到[HKEY_CLASSES_ROOTxtfileopencommand],看在键值中是不是已改为“sysexplr.exe%1”,如是改回"notepad.exe %1” 。
7、GOP
GOP木马会在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun主键下添加一个键值让自己自动运行。所以,首先要禁止该项。点击“开始”→“运行”,输入“msinfo32”,查看其中的“软件环境”→“正在运行的任务”,如果发现哪个项目只有程序名和路径,而没有版本、厂商和说明,你就应该提高警惕了。一般说来,GOP木马在这里显示的版本为“不能用”。现在运行regedit,进入到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun主键,记住刚才那个身份不明的运行项目,找到后删除该键值。然后关闭计算机,稍候一下启动计算机。还记得刚才查看到的项目路径吧?那就是木马的程序的藏身之处!接下来的任务是删除木马程序本身。
当然,为以防万一,除了运用上述方法清除外,还可以利用专杀木马的工具,如The Cleaner之类的工具辅助清除。
浏览量:2
下载量:0
时间:
随着电脑不断地影响我们的生活,电脑病毒也随着各种网络,磁盘等等日新月异的方式企图入侵我们的家用电脑、公司电脑,严重影响了我们使用计算机与网络。那么对于如此猖狂的电脑病毒,我们应该如何预防呢?以下是读文网网小编为大家整理的关于2016流行电脑病毒的相关知识,希望对大家有所帮助!
根据瑞星公司的统计分析,今年全国约有7300多万台电脑(包含企业用户)曾经被病毒感染,中国大陆地区已经成为全球电脑病毒危害最严重的地区。
其中,以盗取网络游戏帐号为目的编写的"网游盗号木马"病毒成为新的毒王,"QQ通行证"病毒和"灰鸽子"分列第二、第三位。在各省疫情方面,广东省以911余万台次的数量领先,江苏、浙江等省市紧随其后。本次统计的前五个省市,染毒计算机都超过了350万台次。
1、强制(诱骗)用户注册,而且用户注册后的帐号无法顺利注销。例如,有的网站在用户要求注销自己的帐户时,不但要求其回答各类复杂的问题,甚至会要求用原始注册邮箱提供注销激活码等
2、网站要求用户填入QQ号、MSN密码、手机号等隐私资料,而用户只要提供这些资料,网站就会以用户的名义,在MSN上骚扰其好友,要求好友注册网站、提供手机号等隐私资料。
3、擅自出售用户的隐私资料获利。例如,有的网站注册之后,就会把用户的手机号、QQ号等出售给需要的商家,于是用户就会不断收到推销保险、推销炒股软件的垃圾短信。
4、有的网站,为了提高自己的浏览量,甚至开发了专门的强制浏览插件,当用户上网时,会在后台偷偷打开自己的网页,借以获取大量广告收入
浏览量:2
下载量:0
时间: