首页 >美食

别点击电影场记板病毒充斥邮件

2019-04-11 10:50:52 | 来源: 美食

病毒类型:木马病毒 病毒名称:dserv

受影响的操作系统:Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析:

dserv 通常将自己伪装成一个 电影场记板 图样的文件,作为垃圾邮件的附件进入用户计算机。由于文件图标很新奇,用户很可能被此诱导而点击并触发该病毒的执行。另外,dserv也可能通过偷渡式下载的方式,在用户浏览某些不安全页时自动载入用户计算机中。dser会释放并运行以UAC开头的病毒文件,同时释放一个驱动程序将这些UAC开头的文件隐藏。更 奇妙 的是, 受感染的计算机中其他以UAC开头的文件也同样会被隐藏 即使它们是与该病毒无关的干净文件。病毒如此谨慎得不留一点蛛丝马迹,是为了更好地躲避防病毒软件的检测。另外值得注意的是,为了更好的隐藏病毒,dserv通常会被加壳,如neric.200等可以兑换的捕鱼游戏
。而且这个 壳 变种迅速,增加了防病毒软件查杀该病毒的难度。

当计算机被dserv木马病毒感染后,用户可能会发现计算机中莫名其妙地跳出窗口播放一些 奇怪 的广告。另外,计算机的运行也可能会变慢,因为dserv会在被感染的计算机中运行一些其他用户未知的程序,并打开一个后门。

诺顿安全专家建议:

1.诺顿防病毒软件紧密集成了垃圾邮件过滤功能,以此来过滤那些烦人或具有安全威胁的垃圾邮件砖茶价格

2.诺顿防病毒软件的创新 脉动更新 功能会每隔 5 到 15 分钟自动下载病毒定义库和产品更新至用户计算机中,从而有效保护计算机免受变化多端的病毒攻击。

3水嘴价格价格
.用户浏览页前,可以使用 诺顿页安全 (分析将要访问页的安全性。

4.若发现计算机硬盘或移动存储设备中含有可疑文件,可使用已升级至病毒定义库的诺顿防病毒软件对其进行扫描查杀。确保安全后方可继续使用。

本期病毒播报适用于中国大陆,香港和台湾地区。

赛门铁克中国安全响应中心

2009年3月25日

猜你喜欢