金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上

 找回密碼
 注冊

QQ登錄

只需一步,快速開(kāi)始

查看: 864|回復: 0
打印 上一主題 下一主題

U盤(pán)病毒“文件模仿者”對WIN7的破壞與防護

跳轉到指定樓層
1#
yaoxin 發(fā)表于 2013-2-23 15:52:30 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式 來(lái)自 中國廣東梅州

馬上注冊,結交更多好友,享用更多功能。

您需要 登錄 才可以下載或查看,沒(méi)有帳號?注冊

x
看到這篇文章的標題大家應該知道了,這又是一篇關(guān)于病毒防范的小技巧分享。這次要防護的病毒式“文件模仿者!,所謂人如其名,病毒也一樣,這種病毒偽裝成文件夾的模式誘導用戶(hù)打開(kāi)以致感染電腦!  關(guān)于文件模仿者的更多資料:
目前感染量最高的U盤(pán)病毒“文件夾猿”系列,在上周末在Windows7系統的新品種。除了變化,一如既往的免費殺處理外,還將自己的偽裝文件夾圖標采用了WIN7系統的圖標風(fēng)格。
  這一連串的病毒本質(zhì)上是廣告木馬,它通過(guò)隱藏U盤(pán)介質(zhì)真正的文件,并替換U盤(pán)中的文件夾圖標為自己圖標的方式,誘使用戶(hù)在每個(gè)視圖中的文件,必須點(diǎn)擊圖標,激活木馬運行。運行時(shí),“文件夾猿”,將彈出一些網(wǎng)站的IE窗口,然后允許用戶(hù)進(jìn)入文件夾。
  金山毒霸反病毒工程師在“文件夾猿”系列(英文名Troj的Win32的.. FakeFolder。:)一些新的樣本比分析,發(fā)現了這個(gè)問(wèn)題。被認為是與舊版本存在較大差異,因此,人工確認的樣品JinShanYun安全智能分析系統的。結果發(fā)現,使用WIN7圖標。
  調查結果表明,毒的作者是追逐用戶(hù),隨著(zhù)越來(lái)越多的用戶(hù)嘗試WIN7系統,病毒編寫(xiě)者也將在戰場(chǎng)轉移到這個(gè)平臺上,通過(guò)水生植物和游牧民族一般。然而,這一新品種更好地識別,如果用戶(hù)是不是WIN7系統,只看到U盤(pán)的文件夾圖標可以翻轉顛倒,它主要是被感染的“文件夾猿”的新品種。
  由于隱藏的真正的文件夾時(shí)破壞了系統相關(guān)數據的殺軟殺毒,一些用戶(hù)會(huì )發(fā)現以前的文件,這一點(diǎn),只需下載金山操作安全實(shí)驗室提供的免費工具“急救包”,就可以恢復正常。
從金山毒霸反病毒工程師的一些安全建議:
1。安裝專(zhuān)業(yè)的正版殺毒軟件進(jìn)行全面監控,防止越來(lái)越多的病毒。用戶(hù)安裝殺毒軟件,在一些重大的監控,應該是常開(kāi),并一定要開(kāi)啟自動(dòng)更新功能,滿(mǎn)足殺毒軟件異常的問(wèn)題,盡快與廠(chǎng)家聯(lián)系尋求幫助。
2。操作系統和第三方軟件的安全補丁永遠是最重要的計算機安全鏈接。無(wú)論您安裝的殺毒軟件多么強大,只要你的系統存在安全漏洞,病毒可以找到突破防御的縫隙。因此,請盡量使用原來(lái)的軟件,以獲得及時(shí)的升級服務(wù)。
3。良好的上網(wǎng)習慣不可忽視的。目前大部分病毒是通過(guò)網(wǎng)頁(yè)掛馬感染用戶(hù),因此建議,用戶(hù)必須養成良好的網(wǎng)絡(luò )使用情況,如不要登錄不良網(wǎng)站,不要進(jìn)行非法下載等, ,從而切斷病毒的方法,不放棄的病毒。
4。警報網(wǎng)絡(luò )詐騙,請記住“天上不能關(guān)閉的餡餅”。殺毒軟件可以為您攔截惡意程序的攻擊,但根據社會(huì )工程欺詐,而且很多時(shí)候仍依賴(lài)于您自己的意愿是堅定的。絕大多數網(wǎng)絡(luò )詐騙都是利用受害者的焦急,得到的東西便宜的心理,比如QQ彩票,網(wǎng)站煙霧獎。
學(xué)習病毒防護知識,保障自己電腦安全!
U盤(pán)裝系統:wannengpe.com
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規則

快速回復 返回頂部 返回列表
华亭县| 红河县| 湘潭县| 邵阳市| 社旗县| 泉州市| 长汀县| 黄大仙区| 兴宁市| 固原市| 彰化县| 兴山县| 新兴县| 宝兴县| 贡觉县| 岚皋县| 渝中区| 汨罗市| 巴林左旗| 宜宾县| 徐水县| 武山县| 定陶县| 灵寿县| 密山市| 莱州市| 保康县| 泗水县| 长宁县| 丰顺县| 永丰县| 陈巴尔虎旗| 宜兴市| 阜康市| 桓台县| 格尔木市| 岱山县| 宜川县| 永清县| 温泉县| 双桥区|