内容摘要:"下载者"关闭杀毒软件"代理木马"自动传播
“下载者”(Win32.TrojDownloader.Agent.127005)是一个导致多个杀毒软件无法使用的病毒下载程序。
“代理木马”(Win32.Troj.Agent.125753)是一个可通过移动设备传播的病毒下载程序。
一、“下载者”(Win32.TrojDownloader.Agent.127005) 威胁级别:★
该病毒又再衍生新变种,它是一个病毒下载器,当受感染电脑能连接到外网时,会自动访问多个站点,下载并运行大量的盗号病毒或其他恶意程序,对用户的信息安全及电脑系统造成威胁,如盗取用户的网上银行、网络游戏或QQ的账号和密码等。此外,还会导致多个知名的反病毒软件和安全软件无法正常使用,降低电脑的安全性能,使其更难以被清除。
该病毒运行后,会释放meex.exe等多个病毒文件,修改注册表,实现随开机自动启动,连接到w**.w*****.com/TDown1.exe等站点,进行病毒下载。
二、“代理木马”(Win32.Troj.Agent.125753) 威胁级别:★
该病毒也是一个病毒下载器,它会自动地下载并运行大量病毒到受感染的电脑中,还不断地弹出广告窗口,导致电脑操作混乱,运行速度减慢,网络个人财产外泄等现象。此外,它还会在各个电脑盘符下释放病毒文件,试图通过可移动磁盘进行传播。
该病毒运行后,释放system.jpg等多个病毒文件,下载大量的病毒到临时文件夹里,并在各盘符内生成autorun.inf和pagefile.pif病毒文件。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报,这样才能真正保障计算机的安全。
2.建议关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。
责编:豆豆技术应用
- 金山毒霸 2009 杀毒套装 下载 免费 试用
- 金山毒霸 9 互联网安全套装下载
- 巧用“记事本”程序让病毒白白运行
- qq盗号木马变种Trojan-PSW.Win32.QQPass.kht
- jsnndya.exe,gozowzeuisnxd.exe,dkzuimwvx.exe等的清除
- Trojan.DL.Win32.Mnless.ahy(DODOLOOK139.EXE)分析查杀
- Adware.Win32.Agent.nys(mfjdkhk.sys)查杀
- cag1ynw1.com,d32dx9.sys等恶意文件删除解决方案
- wgsfun.dll,456320.exe等cnbeta恶意木马清除解决方案
- ssrcservice.exe,ssrcservice.dll等恶意病毒清除解决方案