服务公告 网站公告 首页 您的位置:
病毒预报(2010.10.16-2010.10.22)
http://www.sc-jc.net    发布时间:2010-10-18    来源:国家计算机病毒应急处理中心    点击次数:6079

〖字体: 〗〖背景色:杏仁黄 秋叶褐 胭脂红 芥末绿 天蓝 雪青 灰 银河白(默认色)〗〖打印本稿〗〖关闭

    国家计算机病毒应急处理中心通过对互联网的监测发现,近期一种新型病毒出现。该病毒伪装成操作系统的输入法(名称:chinese(simple)),一旦操作系统受到病毒入侵感染,系统输入法会增加一个恶意输入法名chinese(simple)。

    病毒运行后,会在受感染操作系统的系统目录下生成一个以随机文件名命名的病毒文件(后缀名. log),同时写入解密后的恶意代码,以便被操作系统动态链接库dll文件调用激活病毒,实现病毒的某些恶意破坏功能。

    该病毒通过安装恶意输入法向受感染操作系统中嵌入病毒体代码,并设置该输入法为首选项从而达到常驻系统的目的。该病毒并没有使用修改系统注册表启动项的方法来自动激活病毒,而是通过安装恶意输入法功能来完成病毒注入系统的入侵行为,最终导致计算机用户很难及时发现操作系统的异常现象,具有一定的隐蔽性。该病毒还会终止受感染操作系统中防病毒软件的进程,强行篡改计算机用户操作系统浏览器IE的首页地址。

    除此之外,病毒会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序。
 
专家提醒:

    针对上述情况,我们建议广大计算机用户采用如下方法防范:

    (一)针对已经感染该病毒的计算机用户,我们建议立即升级系统中的防病毒软件,进行全面杀毒。

    (二)针对未感染该病毒的计算机用户,我们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御,这样可以第一时间监控未知病毒的入侵活动,达到全方位保护计算机系统安全的目的。


 
 

版权所有:四川锦成信息技术有限公司    技术联系:shiteng588@163.com    售前咨询: 点击这里给我发消息  点击这里给我发消息    售后服务:点击这里给我发消息
Copyright 2014-2023 by 四川锦成信息 all rights reserved    蜀ICP备14003565号    法律顾问:  四川汇韬律师事务所    周艳律师