
上周病毒排行
本周我们需要关注的病毒:Trojan-PSW.Win32.OnLineGames.duf
病毒表现(X代表任意数字与字母的组合):
生成以下文件: C:\WINDOWS\system32\MsIMMs32.dll C:\WINDOWS\MsIMMs32.exe
写入注册表键值(启动项中): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MsIMMs32
专家建议:
1.在任务管理器中查看是否有陌生的比较可疑的进程存在。
2.及时打全系统补丁。
3.尽快安装杀毒软件并开启实时监控功能。
手动查杀方法:
进入系统安全模式,删除以下文件: C:\WINDOWS\system32\MsIMMs32.dll C:\WINDOWS\MsIMMs32.exe
删除注册表键值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MsIMMs32
下周病毒预测:
长假过后,我们应注意预防下载型的病毒,这类病毒一般都是在后台调用IE进程,他们会从指定的网站上下载最新的病毒变种来逃避杀毒软件的查杀,用户在使用计算机时并没有明显的感觉,其实病毒可能已经下载到你的计算机中并伺机运行。
1.建立良好的安全习惯,不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本,并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。
| 天空软件站被挂马 | 10-05 | |
| QQ尾巴+社会工程学+第三方Active | 09-27 | |
| 瑞星杀毒软件2008版 “主动防御” | 08-20 | |
| 手动清除AV终结者 | 08-17 | |
| 邪恶的ghost.pif又出新变种(兼答 | 08-14 | |
| Windows软件防火墙实现技术简述 | 07-07 | |
| 手工清除向好友发送信息的新QQ尾 | 06-12 | |
| 杜绝ARP欺骗--利用LnS防范ARP欺骗 | 06-12 | |
| 预防:经移动存贮介质传播的顽固病 | 06-05 | |
| 杀毒软件之十大怪现状 | 06-02 | |
| DL1.EXE U盘病毒的清除教程 | 05-30 | |
| Evilotus木马清除手记 | 05-16 | |