网络信息安全是一个博大精深的技术体系,安天将自己的注意力专注于主要矛盾,即计算机网络病毒问题。
    根据有关机构统计,全球超过80%的安全事件均与病毒有关,网络病毒是信息社会面临的主要安全挑战之一,因此,安天人将“天下无毒”作为自己追求的安全境界。
    安天将网络安全工作者的宏观视野与反病毒工程师的成熟细腻有机结合。将反病毒技术与网络监控技术、计算机犯罪取证技术、安全评估技术等进行了有机的结合,形成了自身的产品内涵。
  当前位置:首页 - 安全响应中心 -> 病毒预警

安天实验室8月3日病毒预警

出处:安天实验室 时间:2010年8月3日
 

一、“代理木马”(Trojan/Win32.Agent.eizj) 威胁级别:★★★★

    该病毒为木马类,病毒运行后复制自身到系统目录,并重命名,衍生病毒文件,并删除自身。修改注册表,添加服务项,以达到随机启动的目的。删除注册表中的服务项,修改注册表项以关闭错误报告。主动连接网络,更新病毒文件,下载相关病毒文件信息。该病毒通过恶意网站、其它病毒/木马下载传播,可以盗取用户敏感信息。

二、“大明龙权窃取器”(Trojan/Win32.Emelent.br[Stealer]) 威胁级别:★★★★

    该恶意代码文件为大明龙权游戏盗号木马,病毒一旦运行后首先会结束游戏的进程dp.exe,查找注册表记录临时运行的程序项是否有client.exe,如果有则会将系统下的LPK.DLL复制到游戏的安装目录里面,命名为syswim.dll,并且在游戏目录里衍生clientTX.dll、LPK.DLL病毒文件,并将文件设置为隐藏,通过劫持系统的LPK.DLL文件来加载病毒文件窃取游戏账号密码,以URL方式发送到作者指定的地址中。

安天反病毒工程师建议

    1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后,应将病毒监控功能打开、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
    2.安天反病毒应急中心及时进行了病毒库更新,如未安装安天防线请点击此处(http://www.antiyfx.com)免费下载最新版安天防线来防止病毒入侵。