毒霸云安全发威 拦截“死牛”下载器

互联网 | 编辑: 黄蔚 2009-03-07 00:30:00转载

毒霸云安全系统监控到国内第三大挂马集团已经更新了下载器版本,新的下载器命名为”死牛”。

该下载器在大挂马集团的推广下,日新增安装量过10万,目前已有30万台以上的电脑感染,本周内有可能达到100万台的感染量,,传播速度异常迅速,已经取代‘猫癣’,成为今年的第二个流行病毒。

相关信息如下:

一 毒霸病毒名

Win32.Troj.Crypt.C.258048

Win32.Troj.Crypt.C.217088

二 目前获得的恶意下载地址

http://w.utXXXX9.com/01/ok.exe

http://w1.winXXX7.com/01/ok.exe

http://w9.winxXX7.com/vip/ok.exe

http://www.dxxxxxxx1.cn/00.css

三 中毒现象:

1 杀毒软件打不开 ,并且不能安装杀毒软件

2 大量安全工具打开就关闭

3 分区根目录下发现autorun.inf 和 safesys.exe

4 杀毒以后打印机不能使用

5 电脑反映速度明显变慢

6 IE主页被修改为 www.ku2009.com(酷2009网址导航)并且无法修改回来

这个估计是收ku2009的推广费了,病毒显然在推广酷2009网址导航。想查到病毒源头再简单不过,ku2009网站的推广系统中查一查是哪几个推广量迅速增长就知道了。

7 没有开IE的时候发现进程存在Iexplore.exe

8 进程中发现safesys(1).exe,safesys(17).exe 之类的进程

9 网速变慢,局域网拦截到大量arp攻击

10 无故弹出QQ中奖信息,提示你的QQ已经被腾讯后台系统抽选为二等奖,将获得58000奖金及三星Q40笔记本电脑

这个肯定是假消息了,点击这个消息会下载木马。

相关阅读

网友评论

每日精选

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑