下载型病毒频频现身 安全不容忽视


“普伊间谍”(Win32.Troj.Poebot.70754.E959B747)是一个利用漏洞和弱密码在局域网里进行恶意攻击的木马程序。

“下载者”(Win32.TrojDownloader.Agent.137216)是一个下载大量木马程序的病毒下载器。

一、“普伊间谍”(Win32.Troj.Poebot.70754.E959B747) 威胁级别：★

该病毒衍生新变种，它会伪装成winamp播放器，开启病毒端口，使其可以完全接管电脑的所有功能，并进行多个危害性的操作，如上传或下载任意文件，窃取用户的私人信息，如网游、QQ和网银帐号等，严重威胁用户的电脑系统及网络个人财产的安全。此外，它还利用系统漏洞及自身的密码字典，尝试破解弱密码，对局域网里的电脑进行攻击和传播，建议您及时升级杀毒软件病毒库，开启文件实时防毒功能，捍卫您的电脑安全。

该病毒运行后，将自身复制到winamp.exe，同时添加启动项，实现随开机自启动，利用自身密码字典和SMB(MS03-024)、SRVSVC(MS06-040)等系统漏洞，进行恶意攻击。

二、“下载者”(Win32.TrojDownloader.Agent.137216) 威胁级别：★

近来互联网上频繁出现下载型病毒，请您提高警惕。该病毒是一个病毒下载器，当受感染电脑能连接到外网时，它会自动连接到多个站点，下载并运行多个木马程序，严重威胁用户的电脑系统及网络个人财产的安全，可能造成网络个人财产被盗或隐私资料外泄等现象。

该病毒运行后，会释放euDeaD07y.dll等多个病毒文件。连接到h**p://www*****uu.cn/down/站点，进行病毒下载。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

2.建议关闭自动播放功能，防止病毒利用U盘等可移动设备来进行传播。

相关内容