繁体中文
设为首页
加入收藏
当前位置:网络安全首页 >> 病毒、漏洞播报 >> “初始页”初始页隐藏自我 篡改IE首页

“初始页”初始页隐藏自我 篡改IE首页

2008-01-04 08:51:55  作者:  来源:  浏览次数:6  文字大小:【】【】【
  江民今日提醒您注意:在今天的病毒中Rootkit.StartPage.as“初始页”变种as和TrojanDownloader.JS.Agent.dc“代理木马”变种dc值得关注。

  病毒名称:Rootkit.StartPage.as

  中 文 名:“初始页”变种as

  病毒长度:17072字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Rootkit.StartPage.as“初始页”变种as是“初始页”木马家族的最新成员之一,采用高级Rootkit技术编写。“初始页”变种as运行后,利用内核级的钩子隐藏自我(包括病毒进程及其磁盘文件),防止被查杀。在被感染计算机的后台强行篡改IE浏览器相关键值,致使用户一打开IE浏览器默认首页就会连接骇客指定站点,增加某网站的访问量,干扰用户的正常操作。

  病毒名称:TrojanDownloader.JS.Agent.dc

  中 文 名:“代理木马”变种dc

  病毒长度:4712字节

  病毒类型:木马下载器

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanDownloader.JS.Agent.dc“代理木马”变种dc是“代理木马”木马家族的最新成员之一,采用javascript脚本语言编写,并且代码经过加密处理。“代理木马”变种dc是一种内嵌在正常网页中的恶意脚本文件,如果用户计算机没有及时安装微软发布的相应漏洞补丁或其它应用软件发布的相应漏洞补丁,那么当用户使用浏览器访问带有“代理木马”变种dc的恶意网页时,就会在当前用户计算机的后台连接骇客指定的远程服务器站点,下载恶意程序并在被感染计算机上自动调用运行。其中,所下载的恶意程序可能是网游木马、有害程序、后门等,给用户带来不同程度的损失。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

   1、请立即升级杀毒软件,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

   2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

   3、利用Windows Update功能打全系统补丁,避免病毒从网页木马的方式入侵到系统中。

   7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp

责任编辑:


相关文章
 

最新文章

更多

· 工行专家建议的网上交易...
· “网游窃贼”专窃“魔兽...
· “小偷派克斯”木马修改...
· “塞克诺”变种利用网游...
· “MSN性感相册”病毒解决...
· “REAL蛀虫”病毒利用漏...
· “塞克诺”可导致“传奇...
· “初始页”初始页隐藏自...
· “魔兽”木马窃取“冒险...
· “视频宝宝”修改注册表...

推荐文章

更多

· 工行专家建议的网上交易...
· “网游窃贼”专窃“魔兽...
· “小偷派克斯”木马修改...
· “塞克诺”变种利用网游...
· “MSN性感相册”病毒解决...
· “REAL蛀虫”病毒利用漏...
· “塞克诺”可导致“传奇...
· “初始页”初始页隐藏自...
· “魔兽”木马窃取“冒险...
· “视频宝宝”修改注册表...

热点文章

更多