查看: 2942|回复: 0
收起左侧

[江民] 江民提醒:色情网站变首页,都是木马惹的祸

[复制链接]
周杰伦
发表于 2006-12-4 16:41:10 | 显示全部楼层 |阅读模式
江民提醒您注意:周日上网时,建议用户开启杀毒软件的木马监控,截杀“司坦神”变种t(Trojan/Startion.t)和“初始页”变种djf(Trojan/StartPage.djf)。“司坦神”变种t感染电脑后,可以自动弹出可疑“升级成功”信息,从指定站点下载带毒文件,并通过计算机上的有效邮箱向外扩散。另外,如果发现IE浏览器首页被设定为色情站点,而且此色情站点已经自动添加到收藏夹里,则需重点查杀“初始页”变种djf 。


病毒名称:Trojan/Startion.t
中 文 名:“司坦神”变种t      
病毒长度:11780字节
病毒类型:木马
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003

    Trojan/Startion.t“司坦神”变种t是一个利用群发带毒邮件进行传播的木马。“司坦神”变种t运行后,自我复制到系统目录下,文件名是10个字母的任意组合,后缀是.exe。修改注册表,实现开机自启。弹出虚假升级成功信息。在Windows目录下和系统目录下释放病毒文件,篡改IE浏览器设置,连接指定站点,下载特定文件。从被感染的计算机上搜索有效邮箱地址,群发带毒邮件。

病毒名称:Trojan/StartPage.djf
中 文 名:“初始页”变种djf      
病毒长度:可变
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003

    Trojan/StartPage.djf“初始页”变种djf是一个未经授权篡改IE浏览器首页的木马程序。“初始页”变种djf运行后,自我复制到系统目录下或Windows目录下,文件名随机生成。修改注册表,实现开机自启。修改hosts文件,将色情站点添加到收藏夹里,作为BHO自我添加到注册表里,致使用户一打开IE浏览器首页,自动连接色情站点。

针对目前日益猖獗的恶意(流氓)软件,江民科技反病毒中心强烈建议您采用以下的技术措施防范已知或者未知的恶意(流氓)软件:

1、开启江民杀毒软件“工具”里的“安全助手/流氓软件清除”功能,该功能可在尊重用户意愿的前提下,卸载或者清除已知的流氓软件。
2、开启江民杀毒软件“工具”里的“未知病毒检测”功能,该功能可扫描出绝大多数未知流氓或者恶意软件,帮助用户及时、有效清除未知流氓或恶意软件。

同时,您还应该结合江民杀毒软件的“系统监控”功能来实时监视和防范众多未知的恶意(流氓)软件:

(1)右击右下角K图标快捷菜单中的“允许系统监控”功能,该功能可对系统各种操作行为进行实时监控、主动防御并报警,及时提醒用户清除恶意(流氓)软件。
(2)打开江民杀毒软件“工具”里的“进程查看器”,该功能可列出所有被恶意隐藏的进程,帮助用户终止恶意流氓恶意软件的进程。
(3)打开江民杀毒软件“工具”里的“查找被病毒隐藏的文件”,该功能可完全扫描出用户计算机所有的被恶意隐藏的文件,适合于对付那些采用了Rootkit技术的恶意程序。
(4)打开江民杀毒软件“工具”里的“查找被隐藏的注册表项”,该功能可全面扫描出所有被恶意隐藏的注册表项,让采用Rootkit技术隐藏的恶意软件无处躲藏。

有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 19:54 , Processed in 0.134349 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表