查看: 3247|回复: 11
收起左侧

[其他相关] 是不是该装个hips呢? 太强了现在的病毒!

[复制链接]
zlq7zj
发表于 2007-7-2 18:01:37 | 显示全部楼层 |阅读模式
07.02]My123重现江湖 新变种横扫互联网

近日,一款名为“Trojan/Win32.Adload.dx”的病毒突然在网络上疯狂传播,目前已经有大量网民中招。据悉,该病毒的“祖宗”便是去年名噪一时、感染多达200万台电脑的恶意程序My123、,不过此前已经销声匿迹。而据截获这一新变种的360安全中心表示,目前所有的杀毒软件都无法查杀该病毒。

  My123新变种是在360软件百科中被截获的,该病毒在360软件百科(
http://360.qihoo.com/theme.html?kw=Trojan%2FWin32.Adload.dx )中的差评率达到了91%。据360安全中心透露,6月26日,一位普通的360软件百科访客发现并创建了Trojan/Win32.Adload.dx,当天,同样举报该病毒的用户达到数百人,而到了第二天,这一词条的访问量突然飙升到了第二位,页面留言达到数百个。

  目前尚不清楚该病毒是否和My123出自同一人之手,也无法得知感染的电脑数量,不过专家表示,从360软件百科中的访问激增的情况来看,形势极不乐观。根据“中招”的用户反馈,网民在感染该病毒之后,浏览器会将网页指向到一个联盟网站上。业内人士分析,很明显,该病毒的目的在于通过大肆传播感染而获得更多的网页流量,这与My123使用的是同一伎俩。而中招的电脑会出现运行速度慢,容易死机,严重的导致系统崩溃。

  据了解,目前360安全卫士开发小组已经获得该病毒的样本。据小组负责人傅盛透露,My123新变种的隐蔽性极高,杀毒软件难于发现,甚至连样本的提取都存在很大难度,“我们是通过在360软件百科中获得用户的QQ,引导其在DOS下操作才获得了样本。”

  傅盛进一步表示,最新My123变种比之前的My123更为顽固,其采用的底层驱动在运行之后,以独占方式打开%system%\wpphlp.dll和它自己,导致无法读取和删除。不过傅盛更为担心的是该病毒可能有更多的变种诞生。据悉,去年底,My123病毒升级频繁,有时候一天之内会出现十余个变种。





  现在的网络环境是在太乱了!!!!
caolizhen
发表于 2007-7-2 19:03:24 | 显示全部楼层

你要高手,而且不嫌麻烦就装个EQ,3D都有
woai_jolin
发表于 2007-7-2 19:06:25 | 显示全部楼层
装个EQ又免费又有3d
promised
发表于 2007-7-2 19:12:49 | 显示全部楼层
Lz不是用PS的吗
test163660
发表于 2007-7-2 19:13:59 | 显示全部楼层
靠,听说那个my123就是奇虎门下的人搞出来的,貌似现在没流氓软件了.............,就制造一点......
zlq7zj
 楼主| 发表于 2007-7-2 19:39:37 | 显示全部楼层
原帖由 promised 于 2007-7-2 19:12 发表
Lz不是用PS的吗



ps没有用了  不知道是不会设置规则还是怎么的 被U盘病毒过了 没有发现
yexiaofan1
发表于 2007-7-2 20:02:42 | 显示全部楼层
恩...正如楼上几位前辈所言....装个EQ吧..而且还可以导入高人所创规则...很方便的
jpzy
发表于 2007-7-2 20:03:16 | 显示全部楼层
360截获的?貌似技术也不怎么样啊!!
看意思是个流氓软件罢了!
似乎还没有AV终结者强呢!
zls156
发表于 2007-7-2 20:04:58 | 显示全部楼层
唉.还是装个HIPS好点
绅博周幸
发表于 2007-7-2 20:07:57 | 显示全部楼层
不会是自产自销的炒作兴味吧 [:11:]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-20 17:14 , Processed in 0.100661 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表