首页|资讯|互联网|电信|硬件|软件|情报|产经|博客|家庭|商用电脑|游戏|评测|学院|下载|网络通信|方案应用|搜索
移动计算|商用软件|外包|开源|中间件|企业|IT经理|发烧友|程序员|IT女性|学生|老板|笔记本|手机|台式机|数码|论坛
安全频道

AUTO木马群集体作案 目标为网游网银用户

2008-04-01 11:25 作者:小光 来源:赛迪网
[摘要] 金山毒霸反病毒专家李铁军表示,与磁碟机相似,AUTO木马群也是以下载盗号木马为主要目的下载器,用户一旦感染该病毒,会出现账号丢失、开机蓝屏、部分杀毒软件无法正常启动等现象。
  3月31日,金山毒霸全球反病毒监测中心发布周(3.31-4.6)病毒预警,肆虐数日的磁碟机病毒在各大安全厂商的围剿下已经停止变种,但又一个网络瘟神——AUTO木马群近日大面积爆发。由于该类病毒可下载数十种网游、网银盗号木马,所以本周内广大网银、网游用户需要高度小心。

  金山毒霸反病毒专家李铁军表示,与磁碟机相似,AUTO木马群也是以下载盗号木马为主要目的下载器,用户一旦感染该病毒,会出现账号丢失、开机蓝屏、部分杀毒软件无法正常启动等现象。AUTO木马由于是群体作案,危害比磁碟机更甚。

  李铁军指出,AUTO木马群自去年4月流行至今,大体的技术改变不大,但最近版本中下载的病毒和流氓软件的量迅速增加,对用户的威胁不容小觑。病毒运行后悄悄建立远程连接,下载诸多盗号木马和隐蔽软件,随着弹出窗口和下载病毒的速度越来越快、数量越来越多,系统资源将被严重占用,电脑运行速度将变得奇慢无比。一旦下载的盗号木马和隐蔽软件在系统中运行起来,用户的虚拟财产将受到严重威胁。

  据了解,本周内广大电脑用户除了需要警惕AUTO木马群之外,还需要特别警惕“网银劫匪183808 ”(Win32.Expiro.b.183808)与“假保安诈骗木马29632”(Win32.Troj.Update.a.29632)两大病毒。前者是一个盗窃购物网站账号以及网银密码的木马,它会监视用户浏览记录,如果发现用户当前正在浏览ebay等购物网站以及网上银行,就会展开键盘记录,盗取用户输入的敏感信息。后者是一个下载器程序,它会从指定的网站下载一个伪装成安全软件的间谍工具到本地,欺骗用户说电脑上有异常,要求购买所谓的“正版软件”进行修复,达到骗取钱财的目的。

【责任编辑 陈东方】

关键词: AUTO, 木马, 网游, 网银,
  • 精选专题
关于eNet | 广告服务 | 版权声明 | 加入eNet | 联系我们 | 建议/投诉 | 网站导航 | 加入收藏

网站合作、内容监督、商务咨询、投诉建议:010-65245588
合作建议:hezuo@mail.enet.com.cn
Copyright © 1998--2008 硅谷动力公司版权所有 京ICP证000044号

京ICP证000044号