中新網(wǎng)1月31日電 江民反病毒中心監(jiān)測到一個名為“火車網(wǎng)”的網(wǎng)上購票網(wǎng)站中多個頁面帶毒,而這個惡意網(wǎng)頁會利用包括影音風(fēng)暴、微軟MS06-014漏洞、RealPlayer、聯(lián)眾世界游戲大廳等多達7種的安全漏洞下載木馬病毒,盜取網(wǎng)絡(luò)游戲玩家的帳號、密碼,嚴(yán)重威脅用戶的數(shù)字財產(chǎn)安全。專家建議要選用具備“系統(tǒng)漏洞自動修復(fù)”和“網(wǎng)頁防馬墻”功能的殺毒軟件(如KV2008),可以利用江民殺毒軟件KV2007、KV2008的“系統(tǒng)漏洞檢查”功能自動檢查并下載系統(tǒng)漏洞,減少網(wǎng)頁木馬入侵的可能.
在今天的病毒中TrojanDropper.Psyme.gjx“怕米”變種gjx和TrojanDownloader.VB.tv“視頻寶寶”變種tv值得關(guān)注。
病毒名稱:TrojanDropper.Psyme.gjx
中 文 名:“怕米”變種gjx
病毒長度:864字節(jié)
病毒類型:木馬釋放器
危害等級:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
TrojanDropper.Psyme.gjx“怕米”變種gjx是“怕米”木馬釋放器家族的最新成員之一,利用操作系統(tǒng)漏洞和軟件漏洞傳播惡意程序,采用javascript腳本語言編寫,并且經(jīng)過加密處理。利用某些媒體播放器中的漏洞下載惡意程序。“怕米”變種gjx一般內(nèi)嵌在正常網(wǎng)頁中,如果用戶計算機沒有及時升級修補相應(yīng)程序模塊的漏洞補丁,那么當(dāng)用戶使用瀏覽器訪問帶有“怕米”變種gjx的惡意網(wǎng)頁時,就會在當(dāng)前用戶計算機的后臺連接駭客指定站點,下載大量惡意程序并在被感染計算機上自動運行。所下載的惡意程序可能包含網(wǎng)游木馬、惡意廣告程序、后門等,給用戶帶來不同程度的損失。
病毒名稱:TrojanDownloader.VB.tv
中 文 名:“視頻寶寶”變種tv
病毒長度:225280字節(jié)
病毒類型:木馬下載器
危害等級:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.VB.tv“視頻寶寶”變種tv是“視頻寶寶”木馬下載器家族的最新成員之一,采用VB 6.0編寫,并經(jīng)過加殼處理!耙曨l寶寶”變種tv是一個專門用來制作“視頻寶寶”新變種的工具。新制作生成的“視頻寶寶”新變種具有從指定站點下載大量惡意程序、進行網(wǎng)站訪問量統(tǒng)計、反安全軟件、禁用注冊表、禁用安全模式、內(nèi)網(wǎng)自動傳播、服務(wù)方式自啟動、注冊表方式啟動、移動存儲設(shè)備傳播、穿透部分還原精靈系統(tǒng)保護等功能,給被感染計算機用戶帶來極大的損失。
針對以上病毒,江民反病毒中心建議廣大電腦用戶:
立即升級江民殺毒軟件等防病毒程序并進行全面殺毒,開啟各項監(jiān)控,對于網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號密碼等,要妥善保管,盡量不在有可能存在安全隱患的電腦上使用。