日 期:2008-04-28
病毒名称:Backdoor.Win32.Gpigeon2007. a(灰鸽子变种A)
病毒类型:后门病毒
危害指数:4
传播途径:网络
传播平台:Windows NT/2000/XP/2003
病毒描述:
病毒运行时会首先将自身拷贝到系统目录下,并设置成隐藏、系统、只读属性。然后创建系统服务,实现随系统自启动。同时新建IE进程并设置该进程为隐藏,然后将病毒自身插入该进程中。通过在后台记录用户键盘操作,病毒会偷取用户信息和本地系统信息等,并将该信息发送给黑客。如此用户计算机将被远程控制,不自主地删除文件,远程下载上传文件,修改注册表等等,给用户的计算机和隐私安全带来很大隐患。
墨者安全专家建议:
1.请开启墨者安全专家的“革离术”并根据提示创建安全用户,在安全用户下将获得墨者安全专家的实时防护,根据“革离术”特有的技术,判定为正常软件,给予默认放行。将陌生的的程序,提示给用户,然后用户自行进行判断,将识别的恶意程序,给予“革离”使其失去运行的环境无法造成对系统的侵害。
2.建议已安装其他杀毒软件的用户,下载并安装墨者安全专家版,并开启“革离术”保护自己的杀毒软件,和其它计算机安全软件不会被此病毒所关掉或破坏。以保障所使用的计算机安全防护软件能正常的运行和所有功能的正常使用。
3.点击墨者安全专家控制台——选择漏洞补丁——选择禁止优盘光驱自动运行。
4.请开启墨者安全专家的“革离术”进行实时防护,并使用系统安全漏洞中心,检查系统漏洞,发现漏洞请点击“修复”完成漏洞修补。
5.喜欢玩网络游戏、利用QQ聊天的用户,建议一定要养成良好的网络使用习惯,及时开启防火墙监控功能,切断病毒传播的途径,不给病毒以可乘之机。
6.保持使用墨者安全豪华版套装中的正版趋势反病毒专家,进行对系统病毒经常扫描的习惯,发现病毒或者隐患及时清除。
7.请将墨者安全豪华版中的正版趋势反病毒专家的自动升级功能开启,保持自动更新为最新病毒库,保证病毒及木马的及时发现及清除。
