当心“KL侵略者”、“代理黑客”变种

互联网 | 编辑: 杨剑锋 2007-05-28 13:02:00转载-投稿

“KL侵略者”(Win32.KLInfect)是一个会通过可移动磁盘和网络共享传播的病毒。

“代理黑客”变种DC(Win32.Hack.Agent.dc)是一个后门黑客程序。

一、“KL侵略者”(Win32.KLInfect) 威胁级别:★★

该病毒是一个活跃于windows平台的感染型病毒,它会感染电脑上特定的可执行文件,同时将自身注入到IE进程里,连接特定的恶意站点,下载并运行其他多个病毒。此外,它还能通过可移动磁盘和网络共享传播。威胁互联网的安全秩序,建议用户及时升级毒霸病毒库,预防病毒的入侵。

该病毒运行后,它会启动IE进程,并注入病毒代码,连接h**p://kh.t**tkl.cn/1.exe等站点,进行病毒下载。同时感染扩展名为.exe 和.scr的可执行文件。若发现电脑里有可移动磁盘,它还会在其根目录下创建如下病毒文件,达到传播病毒的目的。

二、“代理黑客”变种DC(Win32.Hack.Agent.dc) 威胁级别:★

该病毒跟一般后门程序的恶意行为相似,它会在受感染的电脑中开启病毒端口,连接远程黑客主机,使黑客可以完全接管电脑上的所有功能,并进行多个为其服务的危害性操作,如执行任意系统命令,窃取用户的QQ帐号和网银帐号等,严重威胁用户的网络个人财产的安全。

该病毒运行后,会将自身复制到explorer.exe系统目录中,修改注册表,实现随开机自动启动。同时开放端口供黑客控制。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

2.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑