东方微点-yb体育官方

  yb体育官方  
yb体育官方-yb亚博全站首页  |  微点新闻  |  业界动态  |  安全资讯  |   |   |  网络版yb亚博全站首页
 |   |   |   |   |   |  各地代理商
 

很毒很隐蔽 蠕虫伪装成文件夹图标来袭
来源:  2008-08-13 15:10:37

 近日,微点主动防御软件自动捕获了一种伪装成文件图标的蠕虫病毒"u盘蠕虫"worm.win32.autorun.eyo,其图标为。对于粗心的用户来说,很难分辨。一旦点击,该病毒就会下载其他木马到您的电脑。

   一方面,该病毒以加壳方式躲避杀毒软件特征码扫描,另一方面,该病毒还会对电脑中的杀毒软件下毒手,通过映像劫持方式使得杀毒软件无法运行。没有了保护的电脑,只能任病毒宰割。不仅如此,病毒作者为了防止用户通过gohst还原,还遍历磁盘,查找gosht备份文件一并删除,实在是心狠手辣。至此,病毒的恶行还没有结束。该病毒还通过windows自动播放功能来传播病毒,在u盘中释放3个病毒副本"宝贝老婆的51秀","亲亲晓儿的51照片","瑞星2008截图"诱使用户点击中毒。如果u盘插到别的电脑上,不小心再点击以上三个副本,那后果将更加严重。另外该病毒还破坏"qq医生",中毒之后用户的"qq医生"将彻底无法运行。

   已安装使用微点主动防御软件的用户,无须任何设置,微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本,微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版,微点主动防御软件在发现该病毒后将报警提示您发现"未知木马",请直接选择删除处理;

   如果您已经将微点主动防御软件升级到最新版本,微点将报警提示您发现"worm.win32.autorun.eyo",请直接选择删除。

   对于未使用微点主动防御软件的用户,微点反病毒专家建议:

   1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。

   2、建议关闭u盘自动播放,具体操作步骤:开始->运行->gpedit.msc->计算机配置->管理模板->系统->在右侧找到"关闭自动播放"->双击->选择"已启用"。

   3、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火墙拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取yb亚博全站首页的技术支持。

   4、开启windows自动更新,及时打好漏洞补丁。

免费体验
下  载

网站地图