officeba > 单独文章


屏幕保护也可能是木马

     问题描述:前天我用QQ接受了朋友发过来的一个压缩文件,我打开一看是一个屏保程序,我运行了后,屏保的确是改变了,但是并不好看,我就将其换掉。但是过后我感觉我电脑速度明显下降,有时候鼠标也不听指挥了,我是不是中毒了啊?有什么办法解决?

     问题解答:根据你的描述,你中的应该是“屏保伪装脚本934”(VBS.Iframe.np.934)这个木马,你现在电脑就沦为了黑客的肉鸡。这屏保伪装脚本是一个远程控制木马。它伪装成屏幕保护程序,欺骗用户放松警惕,然后将用户电脑与黑客的远程服务器连接。

     这个远程木马能够将用户的电脑连接到病毒作者指定的服务器,使其沦为“肉鸡”,接受黑客的控制。它会利用欺骗手段,让用户放松警惕。

     病毒进入电脑后,在系统盘根目录下释放出两个文件,一个是文件名较长的[vs-63www.ai**u8.net (1f') ].chm,另一个名为12.exe。由于变种的不同,它们的文件名可能会多变,但.chm与.exe都是同时出现的。

     接着,它生成大量的配置文件,并运行自己。为蒙蔽用户,它会称自己是个屏幕保护程序,描述为“Welcome to the Happy Easter! Screensaver Setup Wizard”,而实际上,该病毒已经在后台悄悄连接病毒作者指定的远程地址,等待黑客控制。

     你先去问问发文件给你的QQ好友,看看他是否在恶作剧你。如果不是请按照下面建议处理。

     建议

     1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。

     2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,切断病毒传播的途径,不给病毒以可乘之机。

     金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2008年8月6的病毒库即可查杀以上病毒。


声明:欢迎各大网站转载本站文章,还请保留一条能直接指向本站的超级链接,谢谢!

时间:2008-09-21 07:58:35,点击:65824


【OfficeBa论坛】:阅读本文时遇到了什么问题,可以到论坛进行交流!Excel专家邮件:342327115@qq.com(大家在Excel使用中遇到什么问题,可以咨询此邮箱)。

【声明】:以上文章或资料除注明为Office自创或编辑整理外,均为各方收集或网友推荐所得。其中摘录的内容以共享、研究为目的,不存在任何商业考虑。如有任何异议,请与本站联系,本站确认后将立即撤下。谢谢您的支持与理解!


相关评论

我要评论

评论内容