华信知识服务平台
首页 业界快讯 会议活动 培训信息 专家专栏 每周病毒播报 安全小百科 图书专区 网络营销 定制出版 Intel
Google 在互联网上找 在站内找
安全会议
 
  2008全球数字监控论坛(2008-7-2)
 
  2008年全国信息安全类专业学生创新能力培养研讨会(2008-7-11)
 
  全国“信息安全实验”课程教学经验交流暨师资培训会议(2008-7-14)
 
  全国第19届计算机技术与应用(CACIS2008)学术会议(2008-7-15)
 
  more
每周病毒播报
 

病毒预报 第二百八十四期(2008.7.14-2008.7.20)

 
 

病毒预报 第二百八十三期(2008.7.7-2008.7.13)

 
 

病毒预报 第二百八十二期(2008.6.30-2008.7.6)

 
 

病毒预报 第二百八十一期(2008.6.23-2008.6.29)

 
 

病毒预报 第二百八十期(2008.6.16-2008.6.22)

 
 

病毒预报 第二百七十九期(2008.6.9-2008.6.15)

 
  more
邮件订阅每周病毒播报
E-mail:
 
信息安全系列培训
软件安全系列培训——安全编程(2008-3-29)
“网站安全保护”培训课程
(每月一期)
“企业网络与信息安全”培训课程(2008年6月前每月一期)
 
资源导航
 
 

病毒预报 第二百四十七期(2007.10.29-2007.11.4)

 
  来源:国家计算机病毒应急处理中心   发布时间:2007-10-31  
 

国家计算机病毒应急处理中心通过对互联网的监测发现,近期在网络上出现了一种利用U盘等可移动存储设备进行传播的木马 Trojan_Autorun.HX。该木马运行后,会将自身删除,使计算机用户无法在受感染的系统中查找到病毒源文件。木马还会在受感染计算机系统中的所有盘符的根目录下生成两个可以自动运行的病毒文件。如果计算机用户在不知情况下用鼠标左键双击盘符,该木马就会立即被激活运行。

另外,该木马还会创建一些服务,并且这些服务会随受感染系统启动而自动被运行。例如:木马程序将自身嵌入到浏览器IE的进程中,通过该进程来完成网络的连接,然后从指定网络服务器上下载大量的病毒、木马等恶意程序,给计算机用户的系统带来极大的危害。木马还有监控功能,如果木马程序监测到用户系统安装有防病毒软件,那么它会使用两种方式来终止防病毒软的进程,使其无法正常使用。一种是修改系统时间,将系统时间修改为1981-01-12;另一种是如果发现系统中防病毒软的实时监控功能(比如:“浏览器IE监控”等)开启,那么它会自动将其关闭。

专家提醒:

针对这一类利用移动存储设备进行传播的病毒,国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施:

1、养成使用U盘,移动硬盘等移动储存设备的良好习惯。例如:当外来U盘接入计算机系统时,切勿双击打开,一定要先经过杀毒处理,或是采用具有U盘病毒免疫功能的杀毒软件查杀后,再接入计算机系统;另外,关闭微软的“自动播放”功能。

2、立即下载安装系统遗漏的漏洞补丁程序,防止病毒的进一步感染和传播。

3、及时更新系统中防病毒软件,做到定时升级,定时查杀病毒。

4、到正规的门户网站下载应用程序和软件,避免软件安装包被捆绑进木马病毒。下载后应先对其进行病毒扫描,确认无毒后再安装运行。

5、由于病毒多通过网站挂马进行传播,建议用户不要随便点击不明链接,不要登陆不明网站。

 
  返回>>  
信息安全系列培训听众登记表

    如果您对我们的培训有兴趣,请完整填写下表并提交
    ——您将有机会免费获得电子工业出版社图书一本。

    有相关问题也可通过以下联系方式咨询
    ①电话咨询:010-88254012;联系人:潘昕
    ②传真:010-88254490
    ③电子邮件:panxin@phei.com.cn

信息安全系列培训听众登记表(*为必填项)
 *姓   名:  * E-mail:
 办公电话:  手    机:
 邮寄地址:  邮政编码:
 感兴趣的课程(可多选):
  企业网络与信息安全   网站安全保护
  院校老师办公安全意识与技能培训  


关于本站|联系我们|业界快讯|会议活动|培训信息|专家专栏|病毒播报|安全百科|图书专区|应用技巧|安全学堂