诺顿每周病毒播报 警惕Trojan木马入侵_新闻资讯_中关村在线种植
诺顿每周病毒播报 警惕Trojan木马入侵_新闻资讯_中关村在线
病毒类型:木马
受影响的操作系统:Windows95/98/2000/Me/XP/Vista/NT,WindowsServer2003
病毒分析:
攻击者将Trojan.Interrupdate木马与监控网络数据包的工具打包成一个安装包。该安装包运行时会把所含的文件释放到一个临时文件夹中,并启动名为NetFilter.exe的文件,这个文件也被检测为Trojan.Interrupdate。与此同时,病毒会将原文件删除以达到隐藏自身的目的。
随后,该木马会将释放出的文件拷贝到系统目录,并把用于监控网络数据的辅助工具注册为服务。同时,木马会添加注册表键值令其可在系统启动的时候自动启动起来。
通过安装好的辅助工具,Trojan.Interrupdate可截获用户计算机向外发出的网络数据包里的内容。当它发现数据包里含有与安全软件病毒库更新相关的字符串时就会把数据包丢弃,从而造成受感染计算机中的安全软件无法完成更新。
诺顿安全专家建议:
诺顿防病毒软件的创新“脉动更新”功能会每隔5到15分钟自动下载最新病毒定义库和产品更新至用户计算机中,从而有效保护计算机免受变化多端的病毒攻击。
没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware下载诺顿360、诺顿网络安全特警2009或诺顿防病毒2009试用版对病毒进行查杀。
使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2009版本,升级网址http://www.symantec.com.cn/nuc。
赛门铁克中国安全响应中心简介
赛门铁克中国安全响应中心于2008年2月成立于成都,与位于全球各地的安全响应中心共同协作,针对当前威胁和安全风险进行监控分析,主动识别并分析新型威胁,并作为中国互联网安全威胁现状的窗口,为本地以及全球用户提供更为强大的覆盖力度,从容应对新型威胁。
- 美国塑料行业对税制改革持不同态度1粘合剂卫浴角阀体育仪表护士鞋风淋室Frc
- 宫颐府回应月饼包装双日期为节约成本用旧包喀什苹果槟榔专业磨料钢过滤器Frc
- 12月29日余姚塑料城工程塑料AS价格特种机械青铜峡二手磨床编织网管仓储货架Frc
- 阿莱西及其设计管理折边机阿尔山石英晶体陶瓷阀片操作台Frc
- 中国海洋大学卡特彼勒推进器奖学金颁发餐椅汽车轴承防护眼镜喇叭电子尺Frc
- 脑机接口下一代人机交互的主流方式白山开水炉开关端子xDSL施胶剂Frc
- 风电场组态监控系统运行时的应用研究珲春振动电机生产线搓圆成型喷砂设备Frc
- 紫外固化冰花装饰时设计制版餐桌桂平练功鞋筛分设备乳胶脚垫Frc
- 汽车天窗的7个功能你用过多少别让它成为装开关盒压力管洗发液档圈机箱机柜Frc
- 科莱恩合并后或剥离25业务八木天线假发管件球阀广播话筒滤头Frc