电脑首页　|　硬件　|　互联网　|　软件应用　|　游戏　|　数码时尚　|　DIY配置　|　产品报价　|　商家名录　|　IT论坛
首页 > IT频道 > 互联网 >网络安全：
 
病毒警报 别中了“隐形大盗”的埋伏
 
　　日前，江民反病毒中心截获首例“隐形病毒”Backdoor/Byshell.a，并将其命名为“隐形大盗”。该病毒发作后，会立即将自身病毒体删除，然后建立自身进程插入正常的系统文件中，以躲避反病毒软件的查杀。病毒还会使用挂接钩子和端口映射等技术手段，使得用户电脑在毫无征兆的情况下即被黑客远程控制。

　　反病毒专家介绍，“隐形大盗”实际上是一种系统级后门程序，病毒会插入各种系统进程。与普通病毒不同的是，“隐形大盗”病毒主程序成功加载后会将自身作为线程插入到系统进程SPOOLSV.EXE中，删除系统目录中的病毒文件和病毒在注册表中的启动项，给反病毒软件查杀和用户手工清除病毒带来了难度。

　　病毒感染成功后，会绑定后门在TCP端口138，并侦听黑客指令，可以完成远程关闭用户计算机、结束用户进程、下载用户文件等操作。“隐形大盗”还会创建全局钩子，监视用户关机、重启等操作，以在系统关闭之前重新创建病毒文件和启动项，使病毒在下次开机时能自动运行。

　　反病毒专家提醒用户，针对此类病毒，最有效的解决办法是安装并打开杀毒软件文件监视，以便第一时间查杀该病毒文件主体，因为一旦病毒运行后其主体会被自动删除。用户要及时升级KV2005杀毒软件，并打开病毒实时监控，即可全面防杀该病毒。


 
来源：《京华时报》　　作者：熊海燕
 
  
 
 
相关链接：
 
 
 
关于我们 | 联系我们 | 客户服务 | 招聘信息 | 合作伙伴
Copyright © 2003 永康城市网络 版权所有 3346207