ARP联盟图文中心下载中心手机频道最近更新软件最近更新文章网络热点
您当前的位置→图文中心新闻资讯安全播报6月18日病毒播报:explorer的盗密木马Trojan.Hanambot
站内搜索:

6月18日病毒播报:explorer的盗密木马Trojan.Hanambot


2009/6/19  编辑:佚名 来源:本站整理 

6月18日病毒播报:explorer的盗密木马Trojan.Hanambot

参考消息:http://www.arpun.com/病毒名称:Trojan.Hanambot
病毒类型:木马
受影响的操作系统:Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析:
  Trojan.Hanambot感染计算机后,首先将添加注册表键值以达到开机自启动的目的。随后,该木马将恶意代码注入explorer.exe,并更改Windows防火墙设置,将explorer.exe添加到允许通过的程序列表中,使得被注入恶意代码的explorer进程能够访问网络。接下来,Trojan.Hanambot会删除浏览器的缓存文件,导致用户在登录网站—尤其是金融相关网站时—需要重新输入用户名和密码。这样,该木马就能通过监听网络数据来窃取用户的帐号和密码,并通过之前设置的网络通道将盗取的用户机密信息传送至指定的恶意服务器。

  Trojan.Hanambot会周期性地从网上更新自己,以躲避检测。

诺顿安全专家建议:
1.配置诺顿安全软件的“智能双向防火墙”功能,阻止不明应用程序访问网络,令被窃取的用户信息无法传输,专杀工具下载:www.arpun.com
2.诺顿安全软件独有的“身份防护” 功能,协助用户自动登录网站和填写表单,以防止窃听击键记录程序窃取您的信息。
3.没有安装安全软件的用户可以访问 http://download.enet.com.cn/html/010722009032301.html 下载诺顿360(3.0版)、http://download.enet.com.cn/html/010722009032302.html 诺顿网络安全特警2009或 http://download.enet.com.cn/html/010722006121404.html 诺顿防病毒2009试用版对病毒进行查杀。
4.使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2009版本,升级网址http://www.symantec.com.cn/nuc

更多精彩,请查看本类栏目: 新闻资讯 - 安全播报
除非注明,ARP联盟文章来于网络,投稿原创等,转载请以链接形式标明本文地址。
本文地址:http://www.arpun.com/article/3774.html

相关文章
  • ·[图文]2015年6月29日俄罗斯圣彼得堡,UFO追随陨石?保护人类?
  • ·2015年6月30日最新eset nod32激活码 nod32注册码 用户名和密码
  • ·[组图]2015年6月印度坎普尔,小男孩用手机拍到碟形UFO
  • ·[图文]06月29日,SpaceX-猎鹰9号火箭升空爆炸
  • ·2015年6月29日最新eset nod32激活码 nod32注册码 用户名和密码
  • ·[图文]6.28支付宝日有什么优惠 6月28日支付宝日优惠介绍
  • ·2015年6月28日最新eset nod32激活码 nod32注册码 用户名和密码
  • ·2015年6月27日最新eset nod32激活码 nod32注册码 用户名和密码
  • 发表评论
    栏目列表
    阅读排行
    本类最新
    网站帮助 - 广告合作 - 下载声明 - 网站地图