安全杀手破坏安全软件并下载木马

新客网 XKER.COM 2007-11-15 来源：收藏本文

　　11月15日：今日提醒用户特别注意以下病毒：“安全杀手下载者53248”(Win32.TrojDownloader.Tiny.nc.53248)和“ARP下载者155648”(Worm.Downloader.p.155648)。

　　“安全杀手下载者53248”(Win32.TrojDownloader.Tiny.nc.53248)这是一个木马下载者。

　　“ARP下载者155648”(Worm.Downloader.p.155648)这是一个网络下载者。

　　一、“安全杀手下载者53248”(Win32.TrojDownloader.Tiny.nc.53248)威胁级别：中

　　病毒特征：较其它下载者来说，该病毒更为凶猛，它进入电脑后，会首先搜索大部分安全软件的安装目录，将病毒文件 ws2_32.dll或MFC42.dll插入其中，并设为无法删除的隐藏文件。当用户启动安全软件，会报错而无法启动。接下来，它下载更多盗号木马，窃取帐号密码信息。

　　二、“ARP下载者155648”(Worm.Downloader.p.155648)威胁级别：低

　　病毒特征：该病毒隐蔽性较高，并会暂时修改系统时间来禁用卡巴，从网上下载其它病毒。除了在本机上造成危害，该病毒还会向外发送ARP包，对局域网内的计算机进行ARP攻击，传播病毒文件。因此，它在局域网中的危害会更大。

金山反病毒工程师建议：

　　1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报，这样才能真正保障计算机的安全。

　　2.玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

上一篇：终身免费无线上网无线安全曝出漏洞下一篇：微软本次安全补丁

【收藏】【评论】【推荐】【投稿】【打印】【关闭】