IT资讯/综合软件下载站!┆ 最新软件 最新文章 最新手机 UFO外星人 网站分类

您当前的位置→图文中心新闻资讯安全播报6月18日病毒播报:explorer的盗密木马Trojan.Hanambot

6月18日病毒播报:explorer的盗密木马Trojan.Hanambot


2009/6/19  编辑:佚名 来源:本站整理 

6月18日病毒播报:explorer的盗密木马Trojan.Hanambot

病毒名称:Trojan.Hanambot
病毒类型:木马
受影响的操作系统:Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析:
  Trojan.Hanambot感染计算机后,首先将添加注册表键值以达到开机自启动的目的。随后,该木马将恶意代码注入explorer.exe,并更改Windows防火墙设置,将explorer.exe添加到允许通过的程序列表中,使得被注入恶意代码的explorer进程能够访问网络。接下来,Trojan.Hanambot会删除浏览器的缓存文件,导致用户在登录网站—尤其是金融相关网站时—需要重新输入用户名和密码。这样,该木马就能通过监听网络数据来窃取用户的帐号和密码,并通过之前设置的网络通道将盗取的用户机密信息传送至指定的恶意服务器。

  Trojan.Hanambot会周期性地从网上更新自己,以躲避检测。

诺顿安全专家建议:
1.配置诺顿安全软件的“智能双向防火墙”功能,阻止不明应用程序访问网络,令被窃取的用户信息无法传输,专杀工具下载:www.arpun.com
2.诺顿安全软件独有的“身份防护” 功能,协助用户自动登录网站和填写表单,以防止窃听击键记录程序窃取您的信息。
3.没有安装安全软件的用户可以访问 http://download.enet.com.cn/html/010722009032301.html 下载诺顿360(3.0版)、http://download.enet.com.cn/html/010722009032302.html 诺顿网络安全特警2009或 http://download.enet.com.cn/html/010722006121404.html 诺顿防病毒2009试用版对病毒进行查杀。
4.使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2009版本,升级网址http://www.symantec.com.cn/nuc

下一页6月17日病毒播报:“狂风下载器释放体”和“非法远程连接工具”

相关文章
  • ·[图文]显卡性能怎么看?显卡天梯图2016年6月最新版
  • ·[组图]【太阳边比地球大10倍的双三角形外星母舰】2016年6月19日
  • ·[图文]2016年6月30日哥伦比亚上空巨大的飞碟云
  • ·CF狂嗨一夏一起作战吧 6月29日领取9A91翡翠等网址
  • ·[图文]2016年6月16日德州,保安在商城外拍到的UFO
  • ·[图文]2015年6月29日俄罗斯圣彼得堡,UFO追随陨石?保护人类?
  • ·2015年6月30日最新eset nod32激活码 nod32注册码 用户名和密码
  • ·[组图]2015年6月印度坎普尔,小男孩用手机拍到碟形UFO
  • 发表评论
    栏目列表
    阅读排行
    网站帮助 - 广告合作 - 下载声明 - 网站地图