通过可移动磁盘和网络传播的病毒
添加时间: 2007-5-30 3:19:27 作者: 第九软件网 阅读次数:20 来源: http://www.d9soft.com
“KL侵略者”(Win32.KLInfect)是一个会通过可移动磁盘和网络共享传播的病毒。
“代理黑客”变种DC(Win32.Hack.Agent.dc)是一个后门黑客程序。
一、“KL侵略者”(Win32.KLInfect)威胁级别：中
病毒特征：该病毒是一个活跃于windows平台的感染型病毒,它会感染电脑上特定的可执行文件,同时将自身注入到IE进程里,连接特定的恶意站点,下载并运行其他多个病毒。此外,它还能通过可移动磁盘和网络共享传播。威胁互联网的安全秩序,建议用户及时升级毒霸病毒库,预防病毒的入侵。
发作症状：该病毒运行后，它会启动IE进程，并注入病毒代码，连接h**p://kh.t**tkl.cn/1.exe等站点,进行病毒下载。同时感染扩展名为.exe 和.scr的可执行文件。若发现电脑里有可移动磁盘，它还会在其根目录下创建如下病毒文件，达到传播病毒的目的。
二、“代理黑客”变种DC(Win32.Hack.Agent.dc)变种E威胁级别：低
病毒特征：该病毒跟一般后门程序的恶意行为相似,它会在受感染的电脑中开启病毒端口,连接远程黑客主机,使黑客可以完全接管电脑上的所有功能,并进行多个为其服务的危害性操作,如执行任意系统命令,窃取用户的QQ帐号和网银帐号等,严重威胁用户的网络个人财产的安全。
发作症状：该病毒运行后，会将自身复制到explorer.exe系统目录中,修改注册表,实现随开机自动启动。同时开放端口供黑客控制。
金山反病毒工程师建议：
1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
2.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。
上下文章:
上一篇文章: 感染可执行文件和网页文件的病毒 下一篇文章: 小心维金病毒变种 及时升级病毒库
相关文章: