| 日前,上海市信息化服务热线(热线电话:9682000)、金山软件、安铁诺防病毒软件以及江民科技联合发布了2008年3月3日至3月9日计算机病毒预报。
一、“间谍广告74752”(Win32.Adware.Relevance.b)
危害程度:中
受影响的系统:Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害:
1.在系统盘目录下释放出病毒文件
2.修改系统注册表中的相关数据
3.记录用户使用浏览器时浏览的网址等
4.弹出广告窗口
感染形式:
这是一个广告程序木马。该病毒运行后,注册为浏览器插件,随IE浏览器的启动而自动加载,收集用户浏览记录,并弹出广告窗口。病毒进入电脑系统后,在系统目录下生成一个“SearchRelevancy”文件夹,并在里面释放出病毒文件earchRelevancy.dll和SearchRelevancy.xml。在%WINDOWS%\system32\目录下还会生成一个病毒文件ide21201.vxd等文件释放完毕,病毒就修改系统注册表中的相关数据,将自己注册为浏览器插件,只要当用户一启动IE浏览器,病毒程序就能自动加载。如果顺利运行起来,病毒会记录用户使用浏览器时浏览的网址,以及搜索的关键字等,然后将这些收集到的信息发送到木马种植者指定的服务器进行分析,并根据分析的结果在用户系统上弹出广告窗口。此外,该病毒具备一定的自我更新功能。它会在后台悄悄连接连接木马种植者安排的升级服务器下载升级文件,从而具备新的破坏功能。
预防和清除:
最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应及时升级修补操作系统相应的漏洞补丁和某些应用程序中相应的漏洞补丁。
文章导航:
·IT产品报价大全 |