|
网络安全精华专题(点击打开里面有更多内容) |
| 黑客 蠕虫 恶意代码 防火墙 木马 黑客常用软件 黑客技术 配置安全系统 IM软件安全 DOS攻击 入侵检测系统 加、解密 手机病毒 病毒防御手册 后门技术 Linux安全 十大网页炸弹 04年安全综述 安全应用知识讲座 |
近日来,金山反病毒中心捕获大量利用QQ传播的木马病毒,经过反病毒工程师的仔细分析,发现这些病毒均为“书虫”的变种,其变种更新频率达到每日一个甚致每日数个,木马作者似要与反病毒软件试比“快”。
金山反病毒专家指出:“书虫”变种的大量出现严重影响正常网络交流,并且其每日放出新变种的行为也是在向反病毒软件叫板。“书虫”木马主要特点是传播的木马文件名总是为123.exe,使用媒体文件的图标以掩人耳目。
“书虫”木马早先的版本会利用IE的IFrame漏洞可悄悄感染系统,而现在的网址竟然是赤裸裸的木马执行文件下载链接,病毒进入系统后大量生成复本到系统文件夹,监视系统的IE窗口,将正在打开的网页转向打开木马所指定的网页,达到为网站做广告的目的。
金山毒霸教你几招可杜绝此类QQ木马病毒的入侵:
1、即时升级金山毒霸,防止最新变种的入侵;
2、为IE打上最新补丁,防止木马利用漏洞传播;
3、警惕QQ等即时通讯工具发来含网址的消息,不轻易点击其网址。
用户收到如下QQ消息请提高警惕:
你好啊***,这两天我忙着别的事情没怎么上网
今天一上网朋友传给我一段QQ视频,一看那人的QQ昵称跟你的一样,也叫***,不会是你吧?表演得也太露骨了一点吧?希望不是你。你看看吧!
点下面地址可以下载
http://www.18**.com/123.exe