"灰鸽子"变种不断 中毒电脑成黑客傀儡
| |
2008年04月28日13:40 来源:新华网
| 【字号 大 中 小】 | 打印 | 留言 | 论坛 | 网摘 | 手机点评 | 纠错 |
一个名为“灰鸽子变种MSB(Backdoor.Win32.Gpigeon2007.msb)”的病毒特别值得注意,它会记录计算机用户键盘操作信息,偷窃用户隐私信息。利用该病毒,黑客可以远程控制中毒电脑,删除硬盘文件,窃取硬盘上的数据、操纵摄像头等,几乎可以进行任何危险性的操作。因此,瑞星反病毒反木马一周播报(2008.04.28-05.4)将其列为本周关注病毒,警惕程度为★★★。
“灰鸽子变种MSB”病毒运行时会首先将自身拷贝到系统目录下,并设置成隐藏、系统、只读属性,隐藏和保护自己。然后病毒会创建系统服务,实现随系统自启动。它还会新建IE浏览器进程并设置为隐藏,然后将病毒自身插入该进程中。
通过在后台记录计算机用户键盘操作,病毒会偷取用户名、密码、系统信息等,并将该信息发送给黑客。这样计算机将被黑客远程控制,不自主地删除文件,远程下载上传文件,修改注册表等等,给计算机和隐私安全带来很大隐患。
对此,专家建议用户:
1.养成良好的上网习惯,不打开不良网站,不随意下载安装可疑插件。
2.开启Windows安全中心、防火墙和自动更新,及时安装最新系统补丁,避免病毒通过系统漏洞入侵电脑。
3.安装杀毒软件2008版升级到最新版本,定时杀毒并开启实时监控功能,防止病毒感染计算机。
4.定时设置系统还原点和备份重要文件,并把网银、网游、QQ等重要软件加入到“帐号保险柜”中,这样就可以防止病毒窃取自己的游戏帐号、密码等私人资料。
“灰鸽子变种MSB”病毒运行时会首先将自身拷贝到系统目录下,并设置成隐藏、系统、只读属性,隐藏和保护自己。然后病毒会创建系统服务,实现随系统自启动。它还会新建IE浏览器进程并设置为隐藏,然后将病毒自身插入该进程中。
通过在后台记录计算机用户键盘操作,病毒会偷取用户名、密码、系统信息等,并将该信息发送给黑客。这样计算机将被黑客远程控制,不自主地删除文件,远程下载上传文件,修改注册表等等,给计算机和隐私安全带来很大隐患。
对此,专家建议用户:
1.养成良好的上网习惯,不打开不良网站,不随意下载安装可疑插件。
2.开启Windows安全中心、防火墙和自动更新,及时安装最新系统补丁,避免病毒通过系统漏洞入侵电脑。
3.安装杀毒软件2008版升级到最新版本,定时杀毒并开启实时监控功能,防止病毒感染计算机。
4.定时设置系统还原点和备份重要文件,并把网银、网游、QQ等重要软件加入到“帐号保险柜”中,这样就可以防止病毒窃取自己的游戏帐号、密码等私人资料。
(责任编辑:宋阳) |
热图推荐 |
|||
|
| ||
|
| ||
播客·视频 |
|||
|
|
||
数码导购 |
| ·相机:一周相机降价排行·相机:超值高端DC导购 ·本本:大名牌13寸本推荐·本本:本周值得一看超值本 ·液显:6款最超值的22吋宽屏·液显:一跌到底的一线LCD ·MP3:热门畅销MP3机型 ·MP3:199元廉价MP3大搜罗 ·手机:千元级实用型手机·手机:1500元行货手机比拼 |
一周精品回顾 |
|||
|
|
||
|
·IT学院:彩虹QQ显IP V2.0 三招对付捆绑木马 ·软件:WEB迅雷定时下载·IE8无法输入支付宝密码解决方法 ·安全:教你四种查毒绝招·三招对付捆绑木马 ·系统:Vista SP1简体中文正式版下载·优化系统内存九秘招 ·QQ:彩虹QQ显IP创新性显IP方式·MSN:QQ2008 Beta1最新截图 |
|||
|
[一语惊坛]达赖是巴黎荣誉市民,拉登就应该是荣誉市长 [论坛]应该给买法国货的人曝光?·抵制家乐福,很傻很幼稚? [访谈]夏学銮谈"表达爱国热情"·才旺南加谈政教合一旧西藏 [辩论]萨科齐慰问金晶是真忏悔还是玩伎俩·该抵制家乐福吗 [博客]"救火队长"王岐山为啥受关注·人事厅长教"作弊" [博客]阜阳官场值得中纪委"调研" ·贪官咋对钱没办法? |
彩信·手机报 |
|||
|
|
||











