360安全卫士查杀新出现高危流氓病毒

2006-09-03   作者:donews   来源:本站整理   浏览:259   评论:0
从8月30日开始,一款名叫“诡秘下载器变种”的恶意程序正在互联网上肆虐,该程序不仅会将用户电脑首页篡改为7939.com,而且还会终止或影响多个安全软件的正常工作,手段极为恶劣。而据记者在8月31日晚上得到消息,目前风头正劲的安全辅助软件——360安全卫士已经针对这一恶意程序进行了升级,用户可以用最新版本的360安全卫士轻松卸载该程序。

   记者从瑞星全球反病毒监测网获悉该恶意程序的,这个修改用户IE浏览器首页的恶意程序被命名为“诡秘下载器变种CXW(Trojan.DL.Delf.cxw)”。据安全专家表示,用户在中了该恶意程序之后,会建立文件C:\WINDOWS\system32\realplayer.exe,每隔2秒钟检查一次,它还会自动从http//down.Viru??ky.com下载新的病毒并运行,用户无法手工恢复正常首页。

  更为恶劣的是,该病毒会终止或影响多个安全软件的正常运行,从而使用户面临更大的安全隐患。著名的反病毒软件卡巴斯基能够查到该恶意程序,但无法予以删除或隔离。而据记者亲自试验,使用相关IE修复工具修复之后,在不到1分钟的时间里,IE首页再度被篡改。

  8月31日晚上,事件获得最新进展,记者从360安全卫士的主页(www.360safe.com)上发现了升级公告,在最新查杀恶意程序名单中新增了nb46工具栏、shockwave flash object尾巴、cn_spi32.dll、鸡毛信等10余个恶意软件,其中就包含了7939.com。而网站上注名的最后一次升级时间为“8月31日 21:30”。

  为了验证360安全卫士的查杀效果,记者将其升级到了最新版本(V1.0.6.2002,恶意软件特征库版本为V1.0.1.1018),利用其“查杀恶意软件”功能进行扫描,查询到了一个名为 的恶意项。从360安全卫士的诊断信息看出,这一恶意程序属 ,恶意表现为 ,其危险级别被定义为 。使用“立即清除”功能进行卸载后,一切恢复正常。

  据安全专家表示,奇虎360安全卫士是全球第一款能彻底查杀该恶意程序的安全辅助软件。而根据360安全卫士方面表示,他们将确保1~2周发布一个软件新版本,而每周二和周四会分别更新两次恶意软件特征库,是发布特征库最快的软件。其支持查杀的恶意软件数量从刚发布时的121款到了240款,时间非常短。

  网民普遍怀疑此恶意程序是7939.com为了提升PV流量而采取的恶意行为。记者登陆7939.com之后看到,该网站站长在博客中辩解说“7939网站无毒,也并无任何弹出”。对此,专家表示,此类恶意程序往往通过恶意网站散步,或者与某些软件进行捆绑欺骗用户下载安装。


Tags:责任编辑:cvery
顶一下(55)
88.71%

网友评论已有 0 人参与评论  

请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!
  验证码:     登录   注册