病毒预报：Dropper

近期出现一种恶意程序Dropper_NineDay.A。该恶意程序被捆绑在特制的Word文件中，运行后修改受感染操作系统的注册表相关键值项，以实现随系统开机而自启动。

该恶意程序运行后，会释放出五个恶意程序文件，用以盗取计算机用户的网银帐户和密码及系统中浏览器IE中存储的各类电子帐号信息数据。与此同时，恶意程序还将后台连接攻击者指定的网络地址，随即发出相应指令远程控制受感染的操作系统。

除此之外，恶意程序还会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器，下载其他木马、病毒等恶意程序。

专家提醒：

针对这种情况，建议广大计算机用户采取如下防范措施：

（一）针对已经感染该恶意程序的计算机用户，我们建议立即升级系统中的防病毒软件，进行全面杀毒。

（二）针对未感染该恶意程序的计算机用户，我们建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。

病毒预报：Dropper_NineDay.A相关推荐

病毒预报：Trojan_Generic.F
通过对互联网的监测发现,近期出现一种恶意木马程序Trojan_Generic.F.该恶意木马程序通过修改受感染操作系统的注册表相关键值项,伪装成Java升级程序实现随系统开机而自启动. 该恶意 ...
恢复被维金病毒感染的exe文件--我和病毒作斗争的3天
我今天非常气愤,上一次机器中毒不知道是多久的事情了.这次这个该死的Logo1_.exe修改了我机器上所有分区的exe文件,我的大多数软件都没有装在C盘,而只有C盘做了ghost的镜像,所以心爱的软件们 ...
病毒及攻击防御手册之十一
著名病毒的攻击原理当然,攻击的方式从来不是被单独利用的 ,让我们分析一下几个著名病毒的攻击原理看看就知道了: 冲击波病毒(蠕虫类病毒):通过ping命令探测主机--检查是否为win2k/xp系统-- ...
切莫是计算机病毒,国家计算机病毒应急处理中心
病毒预报第六百七十七期(2016.3.7-2016.3.13) 国家计算机病毒应急处理中心通过对互联网的监测发现,一种伪装成Word文档的恶意程序Locky的变种出现.该变种利用社会工程学的方式进 ...
【英语阅读】纽约时报 | 在纽约，几乎每个人身边都有人感染病毒
Ex-Wife Sick. Daughter Sick. 3 Friends Dead. Everyone Knows Someone. 在纽约,几乎每个人身边都有人感染病毒 A New York C ...
有哪些计算机病毒症状,电脑中了病毒有哪些症状
电脑中了病毒有哪些症状电脑病毒最简单的检查方法是用较新的防病毒软件对磁盘进行全面的检测.以下是小编整理的电脑病毒的检查方法,供大家参考,希望大家能够有所收获! 如何及早的发现新病毒: 首先应注意内存 ...
Linux安全体系的ClamAV病毒扫描程序[转]
> 摘自:http://www.shangshuwu.cn/index.php/Linux安全体系的ClamAV病毒扫描程序 ClamAV是使用广泛且基于GPL License的开放源代码的典型 ...
linux病毒木马分析,Linux平台“盖茨木马”分析
最近对Linux.BackDoor.Gates.6的一个病毒样本进行了分析,通过调查发现Linux盖茨木马是一类有着丰富历史,隐藏手法巧妙,网络攻击行为显著的DDoS木马.这篇文章主要介绍了Linux ...
python病毒扫描器_基于Python的病毒扫描机制
构建集中式病毒扫描机制(ClamAV) Clam AntiVirus(ClamAV)是一款免费而且开源的防毒软件,软件与病毒库的更新皆有社区免费发布,官网地址:http://www.clamav.ne ...

病毒预报：Dropper_NineDay.A

病毒预报：Dropper_NineDay.A相关推荐

最新文章

热门文章