12月25日:今日提醒用户特别注意以下病毒:“幽灵变种b”(Hack.Ghost.b)和“PSWGamec变种ds”(Troj.PSWGamec.ds)。
“幽灵变种b”(Hack.Ghost.b)黑客病毒,远程控制后门,使用新方法启动使后门更加隐蔽。
“PSWGamec变种ds”(Troj.PSWGamec.ds)木马病毒,病毒运行后将自身伪装成Lenovo.exe,主要通过网络欺骗方式进行传播。
一、“幽灵变种b”(Hack.Ghost.b)威胁级别: 中
病毒特征:这是一个新的远程控制后门。
发作症状:病毒一旦运行后,会在System32目录下创建一个名为mscorlib.dll的文件;可将其自己删除。该病毒将开放一端口供黑客连接,黑客一但连接,则可轻易获取受感染主机上所有信息。
二、“PSWGamec变种ds”(Troj.PSWGamec.ds)威胁级别: 低
病毒特征:该病毒在Windows平台下专门针对于网络游戏的盗号型病毒。
发作症状:该病毒运行后将自身伪装成Lenovo.exe,并在后台实时监视病毒的完整性,注册表自启动项的完整性,使用户难以删除该病毒;同时该病毒会终止用户相关防病毒软件,并在后台盗取相应的用户帐号、密码等信息。病毒主要通过网络欺骗方式进行传播。
金山反病毒工程师建议:
1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。
2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。