首页 | 互联网 | IT动态 | Cisco | Windows | Linux | Java | .Net | Oracle | 华为 | 存储世界 | 服务器 | 网络设备 | IDC | 安全 | 求职招聘
IT培训 | 数字网校 | 技术专题 | 电子书下载 | 教学视频 | 网页设计 | 平面设计 | 解决方案 | 直播室 | 虚拟考场 | 搜索 | 博客 | 沙龙 | 论坛
 您现在的位置: 中国IT实验室 >> 安全 >> 病毒专区 >> 文章正文


磁碟机病毒死灰复燃 网民上网需注意防护

文章来源赛迪网 作者kaduo 更新时间2008-5-13 保存本文保存本文 推荐给好友推荐给好友 收藏本页收藏本页

中国IT实验室5月13日报道:据瑞星全球反病毒监测网介绍,下周(2008.05.12-05.18)有一个病毒特别值得注意,尽管疫情已得到有效控制,但“磁碟机(Worm.Win32.Diskgen)”病毒及其变种仍在网上肆虐,近期还有不少用户因为缺乏适当的防护措施而中毒。如有的用户没有安装杀毒软件,或者使用了带有磁碟机病毒的U盘等,就会造成中毒。磁碟机病毒会强行关闭多种杀毒软件,并自动下载几十种盗号木马病毒,给网民带来极大的损失。

本周关注病毒:

磁碟机(Worm.Win32.Diskgen)

警惕程度:★★★★

感染型病毒:通过网络传播

依赖系统:Windows NT/2000/XP/2003

这是一个MFC写的感染型病毒。病毒运行后,会在C盘根目录下释放病毒驱动NetApi000.sys,该驱动用来恢复SSDT,把杀毒软件挂的钩子全部卸掉。然后在System32路径下的com文件夹中释放病毒文件,实现进程保护,使杀毒软件很难彻底查杀。除了关闭杀毒软件之外,磁碟机病毒还会从http://**.c0mo.com、http://**.k0102.com等网站下载数十个木马盗号病毒,试图窃取用户的网游账号装备、网银密码等私密信息。

反病毒专家建议电脑用户采取以下措施预防该病毒:

1、建立良好的安全习惯,不打开可疑邮件和可疑网站;

2、很多病毒利用漏洞传播,一定要及时给系统打补丁;

3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;

4、为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播;

5、打开防护中心开启全部防护,防止病毒通过IE漏洞等侵入计算机。

【责编:Chuan】


相关文章
磁碟机病毒感染数十万台电脑
磁碟机病毒木马猖獗 教你应对方法
热点文章
 文章评论
 精彩友情推荐
  • 固网交换机
  • netcore网络交换机
  • 安奈特交换机
  • 趋势网络交换机
  • 神州数码交换机报价
  • IDC资讯大全
  • 机房品质万里行
  • IDC托管必备知识
  • 全国IDC报价
  • 网站推广优化

  •  最新更新
     技术专题