全站资讯检索:
 
您现在的位置: 猫头鹰病毒资讯网 >> 系统安全 >> 系统安全 >> 文章正文
危险的“KL侵略者”感染特定可执行文件
作者:佚名    文章来源:网络收集    点击数:    更新时间:2007-9-28

“KL侵略者”(Win32.KLInfect)是一个会通过可移动磁盘和网络共享传播的病毒。

“代理黑客”变种DC(Win32.Hack.Agent.dc)是一个后门黑客程序。

一、“KL侵略者”(Win32.KLInfect) 威胁级别:★★

该病毒是一个活跃于Windows平台的感染型病毒,它会感染电脑上特定的可执行文件,同时将自身注入到IE进程里,连接特定的恶意站点,下载并运行其他多个病毒。此外,它还能通过可移动磁盘和网络共享传播。威胁互联网的安全秩序,建议用户及时升级杀毒软件病毒库,预防病毒的入侵。

该病毒运行后,它会启动IE进程,并注入病毒代码,连接h**p://kh.t**tkl.cn/1.exe等站点,进行病毒下载。同时感染扩展名为.exe 和.scr的可执行文件。若发现电脑里有可移动磁盘,它还会在其根目录下创建如下病毒文件,达到传播病毒的目的。

二、“代理黑客”变种DC(Win32.Hack.Agent.dc) 威胁级别:★

该病毒跟一般后门程序的恶意行为相似,它会在受感染的电脑中开启病毒端口,连接远程黑客主机,使黑客可以完全接管电脑上的所有功能,并进行多个为其服务的危害性操作,如执行任意系统命令,窃取用户的QQ帐号和网银帐号等,严重威胁用户的网络个人财产的安全。

该病毒运行后,会将自身复制到explorer.exe系统目录中,修改注册表,实现随开机自动启动。同时开放端口供黑客控制。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

2.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的杀毒软件进行扫描,然后决定是否运行。

文章录入:菜猫    责任编辑:菜猫 
 热点文章
跑跑卡丁车和瑞星帐号保…
安全基础知识系列之防范…
开机时弹出对话框C:\PRO…
网管限制上网用户权限的…
木马病毒查找与清除实战
“杀软克星”病毒使电脑…
利用 Windows 命令行保护…
制作一个百毒不侵的系统
六个步骤即可防范ARP地址…
如何清除局域网中的ARP病…
最新文章
 
相关文章
征途木马(Trojan.PSW.ZhengTu)详细介绍
拔营起寨 针对插入式木马的清除方法
菜鸟安全知识:认识局域网病毒七大特点
近期危险病毒卤猪活动频繁
2007年上半年十大网游盗号木马黑榜揭晓
随时保障系统安全五步搞定补丁管理部署
新蠕虫病毒狂吃系统资源让电脑速度变慢
微软杀毒软件Forefront不被企业用户看好
驱逐威胁 六把利剑向僵尸网络头上砍去
杀毒软件中主动防御新技术全面介绍
专家谈反击AV终结者病毒的“麻雀战法”
2007十大Web安全漏洞跨站脚本攻击居首位
相关评论
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
::发表评论::
姓 名:* (必填项)
E-mail: QQ:
评 分: 1分 2分 3分 4分 5分
评论内容:
  • 严禁发表危害国家安全、政治、黄色淫秽等内容的评论。
  • 评论人需对自己在使用评论过程中的行为承担法律责任。
  • 本站管理员有权保留或删除评论内容。
  • 游客发表评论须经管理员审核后才能发表。
  • 评论内容只代表个人观点,与本网站立场无关。
 
设为首页 | 收藏本站 | 关于我们 | 联系我们 | 刊登广告 | 版权声明 | 友情链接 | 网站地图
猫头鹰反病毒资讯网所有信息来自互联网及网友提供,如侵犯了你的权益,请来信告知,我们将立即删除!
Copyright © 2007-2008 MoToYi.com All rights reserved
本站为你提供病毒木马的防治方案,专杀工具和防护软件的下载,系统及网络的安全技巧,手机病毒发展趋势.