51Testing软件测试论坛

标题: 卡巴斯基发布中国地区上周病毒报告 [打印本页]

作者: 51testing 时间: 2007-11-14 17:45
标题: 卡巴斯基发布中国地区上周病毒报告
近日，著名安全厂商卡巴斯基发布了中国地区上周（2007年11月5日至2007年11月11日）的病毒报告。

　　Backdoor.Win32.Hupigon.wbm本周最新上榜并以4.03%的成绩排在了第一位，上周的第二名已经滑落至第十位，本周autorun最新变种Virus.Win32.AutoRun.abq排在了第五位，其余位置同样是被后门和木马占据，在很多没有上榜的病毒中网页脚本病毒在不断的增多，也就是我们常说的网页病毒，在打开这些网页的时候病毒就会自动下载到计算机中运行，所以我们在上网时要注意。
　　本周我们需要关注的病毒：Virus.Win32.AutoRun.abq
　　病毒表现(X代表任意数字与字母的组合)：
　　这个主程序是一个pif文件，在运行后会生成以下文件： C:\WINDOWS\system32\dx6vcl.dll C:\WINDOWS\system32\notepod.exe C:\WINDOWS\system32\ssmicrco.scr
　　专家建议:
　　

1.在任务管理器中查看是否有陌生的比较可疑的进程存在。
　　

2.及时打全系统补丁。
　　

3.尽快安装卡巴斯基反病毒软件并开启实时监控功能。
　　

4.注意经常更新杀毒软件的病毒库来阻止被新病毒感染。
　　手动查杀方法:
　　

进入系统安全模式，删除以下文件： C:\WINDOWS\system32\dx6vcl.dll C:\WINDOWS\system32\notepod.exe C:\WINDOWS\system32\ssmicrco.scr
　　下周病毒预测:
　　我们在上网时应注意网页脚本病毒，从目前的情况来看，网页病毒的数量不容乐观，现在在很多网站上都被挂上了恶意脚本，在我们打开网页还没有反应过来的同时，我们的计算机就已经被感染了。
　　专家预防建议:
　　

1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
　　

2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
　　

3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
　　

4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
　　

5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
　　

6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
　　

7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)