[01-04] 新木马关闭防火墙下载病毒

爱因斯坦

新华网北京１月３日电　一个名为“千里马穿墙下载者变种Ａ（Ｗｏｒｍ．Ｗｉｎ３２．ＱＤＨ．ａ）”的病毒本周特别值得注意，它通过网页挂马传播，关闭系统防火墙，修改系统日期，关闭多种杀毒软件，下　

　　载大量木马病毒到用户电脑上运行，给用户带来很大安全风险。因此，瑞星反病毒反木马一周播报（１月５日至１月１１日）将其列为本周关注病毒，警惕程度为★★★。　

　　“千里马穿墙下载者变种Ａ”是一个蠕虫病毒，病毒进入用户计算机后会关闭系统自带的防火墙，并修改系统时间为２００１年９月２２日。病毒会释放多个病毒文件到系统中执行，每隔５秒钟向各个分区写入ａｕｔｏｒｕｎ．ｉｎｆ，并把自身（ｙｊｐｐｐ．ｅｘｅ）复制到该分区根目录。释放的Ｓｖｃｈｏｓｔ．ｄｌｌ注入Ｅｘｐｌｏｒｅｒ．ｅｘｅ主要执行破坏杀毒软件等功能。读取Ｃ：／ｄｏｗｎ．ｄａｔ并执行下载大量木马病毒的操作，并通过计时器定时启动，给用户电脑带来了很大风险。　

　　对此，专家建议用户：１、安装全功能安全软件２００９，可以有效阻挡通过网页挂马方式传播的病毒；２、安装卡卡上网安全助手６．０进行漏洞修复，避免感染此类病毒侵害；３、养成良好的上网习惯，不打开不良网站，不随意下载安装可疑插件；４、定时设置系统还原点和备份重要文件，并把网银、网游、ＱＱ等重要软件加入到“账号保险柜３．０”中，以防止病毒窃取游戏账号、密码等私人资料。

爱因斯坦

我家电脑防火墙一般都是关着的hou:13
它进来可省事直接下载病毒hou:23

mhfx

第三条很重要呀！

zhangguo22

我家电脑防火墙一般都是关着的hou:13
它进来可省事直接下载病毒hou:23
爱因斯坦 发表于 2009-1-4 15:51

防火墙,相当脆弱hou:169

爱因斯坦

防火墙,相当脆弱hou:169
zhangguo11 发表于 2009-1-4 15:52

不过最近我不在家，电脑一直关闭着的hou:34
所以想进来都难

zhangguo22

不过最近我不在家，电脑一直关闭着的hou:34
所以想进来都难
爱因斯坦 发表于 2009-1-4 15:54

应该已经进去了hou:22

爱因斯坦

防火墙,相当脆弱hou:169
zhangguo11 发表于 2009-1-4 15:52

好像V系统反挂马系统很强，我又用是360安全浏览器，好像没什么事hou:169

zhangguo22

好像V系统反挂马系统很强，我又用是360安全浏览器，好像没什么事hou:169
爱因斯坦 发表于 2009-1-4 15:55

对V没好印象............

爱因斯坦

对V没好印象............
zhangguo11 发表于 2009-1-4 16:12

我感觉蛮好的，用起来很快，还有很大空间发展

mhfx

我用的金山 每天都会向我报告 阻止了多少多少次的入侵  也不知是真是假

zhangguo22

我感觉蛮好的，用起来很快，还有很大空间发展
爱因斯坦 发表于 2009-1-4 16:14

V已挂机,这都不知道....................

zhangguo22

我用的金山 每天都会向我报告 阻止了多少多少次的入侵  也不知是真是假
mhfx 发表于 2009-1-4 16:15

金山是误报专家,这是我的感受

爱因斯坦

我用的金山 每天都会向我报告 阻止了多少多少次的入侵  也不知是真是假
mhfx 发表于 2009-1-4 16:15

你电脑病毒可能多，我在家用的时候都没有遇到过

♀天涯泪♂

希望不要来骚扰偶，

`CJ

我用星星的``~  系统那个防火墙给我冬眠去了``~应该不会醒了``~

mhfx

你电脑病毒可能多，我在家用的时候都没有遇到过
爱因斯坦 发表于 2009-1-4 16:25

不是病毒  是什么入侵 还有个IP地址的  告诉我说有谁通过什么IP地址向我发起攻击
开始挺紧张的  慢慢也就习惯了