站长论坛 站长下载
您所在的位置： 站长中国 > 新闻资讯 > 业界新闻 > 最新动态 >  正文

本周病毒播报：“九月的雪”病毒最新上榜
　 2007年09月24日22:36:21　 评论(0条) 字体:[大 中 小]
相关热点：病毒 最新 播报 本周 九月 C: 文件 系统 木马 .exe netdde
　　本周病毒特点
　　在过去的一周里，排行榜的争夺依然激烈，尤其是Virus.Win32.AutoRun.oc病毒最新上榜，它还有一个好听的名字叫“九月的雪”，这种病毒与以往Autorun病毒的区别就是运行后屏幕会显示一首诗，并且在此期间用户不能进行任何操作，并且创建以假乱真的系统文件来迷惑用户。Worm.Win32.Delf.dl病毒代表蠕虫家族首次上榜，并排在了第八的位置，虽然成绩不如木马，但是传播能力的强悍同样让我们不能小觑。
　　本周关注病毒
　　名称
　　Virus.Win32.AutoRun.oc
　　病毒表现
　　生成以下文件：
　　C:\WINDOWS\system32\netdde .exe(注意正常的系统文件叫netdde.exe，病毒文件在末尾多了一个空格)
　　C:\WINDOWS\system32\snownClean.exe
　　C:\autorun.inf
　　C:\netdde .exe
　　C:\snown.exe
　　写入注册表键值：
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORKDDE
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetworkDDE
　　专家建议
　　1.在任务管理器中查看是否有陌生的比较可疑的进程存在。
　　2.及时打全系统补丁。
　　3.尽快安装杀毒软件并开启实时监控功能。
　　手动查杀方法
　　进入系统安全模式，删除以下文件：
　　C:\WINDOWS\system32\netdde .exe(注意文件在末尾多了一个空格，不要删错系统文件)
　　C:\WINDOWS\system32\snownClean.exe
　　C:\autorun.inf
　　C:\netdde .exe
　　C:\snown.exe
　　如果删除不掉可以借助unlocker解锁工具进行删除。
　　删除注册表键值
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORKDDE
　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetworkDDE
　　本周病毒排行

NO.
名称
病毒类型
危险程度
周爆发率
1
Trojan-Downloader.Win32.QQHelper.aef
木马
★★★★★
4.13%
2
Trojan-Downloader.Win32.Flux.f
木马
★★★★
3.86%
3
Backdoor.Win32.Hupigon.myd
后门
★★★★
3.45%
4
Trojan-Dropper.Win32.Cabi.c
木马
★★★★★
3.17%
5
Trojan-PSW.Win32.Magania.afn
木马
★★★★
2.89%
6
Trojan-PSW.Win32.OnLineGames.dbq
木马
★★★
2.72%
7
Virus.Win32.AutoRun.dq
病毒
★★★★
1.94%
8
Worm.Win32.Delf.dl
蠕虫
★★★★★
1.67%
9
Virus.Win32.AutoRun.oc
病毒
★★★
1.43%
10
Backdoor.Win32.Delf.bum
后门
★★★
0.95%

　　下周病毒预测
　　在下周，大家应注意通过双击磁盘或移动存储介质传播的AutoRun类病毒，这类病毒在双击打开磁盘的瞬间运行，并迅速在各个盘符以及系统文件夹内创建自己的文件，以达到重复感染的目的。
　　专家预防建议
　　1、建立良好的安全习惯，不打开可疑邮件和可疑网站；
　　2、使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
　　3、现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也是很重要的；
　　4、安装专业的防毒软件升级到最新版本，并开启实时监控功能；
　　5、为本机管理员密码设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
　　6、不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。

责任编辑：

收藏本文 打印 打印本文 　推荐本文 告诉好友　投稿 投稿邮箱
    评论加载中…

站长排行

新闻

学院

专栏

盈利

全国哀悼日网友自发QQ隐身上线 向死难
淘宝网卖家公然叫卖“艳照门”照片集
国内各IT企业办公环境揭秘（多图）
驳《百度Hi面世对腾讯有利》
Google绿色专家质疑黑色背景网页节省资
由“红心china”引起的一场无聊的“QQ
阿里妈妈广告卖主全攻略
除了感动还是感动 - 最全统计地震捐款
站长创业源动力 主流站长站赏析
推荐阅读：80年小子的创业道理
[揭密网络黄链]中国留学生买凶专破日本
贴吧发帖机使用教程(绝对原创)
超强弹出窗口代码，什么都挡不住
JSP语法(6)
FLASH视觉特效实例之地震效果
关于数据分页（转自www.codeproject.co
ASP实现文件直接下载
Photoshop制作光感超酷效果水晶球
windows 2008中文版iis7+asp+php+Acces
Photoshop非主流：颓废型索风格轻松打
ECSHOP模板制作参考文档
悬挂阿里妈妈会否被百度惩罚
阿里妈妈是否是中小站长的救世主?
最强网店ECShop发新版 众多酷炫功能给
ECSHOP模板下载
土豆网,优酷网，爆米花等视频网站采集
网上商店系统巅峰对决 ECShop vs ShopE
DedeCms模板安装/制作概述
编程中国全站采集规则
http://www.mt86.com全站采集规则
性福联盟 一个不尊重站长的联盟
大脚：日赚100元—揭露最新firefox欺骗
大脚：垃圾站超级赚钱法之二—突破“站
大脚：垃圾站超级赚钱法之——前言
迅雷联盟、快车联盟收入对比
经理人必看的十个管理网站
Google Adsense的秘密 第二版
西联汇款兑付城市查询
不用SEO取得成功的10个步骤
风险投资公司vc联系方式名录大全（一）
站长学院　　网页设计 建站教程 图形图象 网络编程

phpMyAdmin $_R
phpMyAdmin $_R
windows 2008中
windows 2008中

安德夫木马偷偷下载病毒 可窃
如何提高关键字排名
活用"nofollow"标签
论坛运营全攻略_小长网站系列
网站推广之0ip到上千ip的捷径
小说站的推广-Seo实战和网站推
网站推广、路漫漫而修远兮（七

新闻线索

如果你有站长界人事变动、重组并购、变革技术出现，以及产品投诉等重要新闻线索，请告诉我们，我们会给予特别关注。
0631-3653338
站长中国编辑部
站长中国24小时新闻热线： 13156089008