首页
关于我们
服务项目
作品展示
服务支持
联系我们
友情链接
网站地图
 您当前位置:网络学院 -> 系统问题系-> 病毒、安全、网络-> 病毒
My123出现6个变种 流氓软件彻底变病毒
作者:admin 来源:网络
日期: 2007-2-24
站内搜索
文章页数:[1] 
11月11日,一款名为“my123.com”的流氓软件突然在成千上万台电脑中爆发,该流氓软件会将用户浏览器首页强制篡改为my123.com,所有安全类软件均对其束手无策。更为猖獗的是,在随后的72小时内,my123先后诞生了多达6个版本的变种。据悉, 360安全卫士已经发布了多个版本的专杀工具,全程跟踪了该病毒及其变种的查杀。被感染的网民可以登录360安全卫士的官方站点下载专杀工具。

由于该流氓软件的变种繁多,且都在短时间内集中爆发,普通网民根本无法应付,受害者不计其数。360安全卫士官方论坛的紧急救援区,有关“my123.com”的投诉回帖已经多达数千条。而根据瑞星的统计数据表明,目前已经有大约250万台上网电脑被该流氓软件及其变种感染。

与以往恶意修改浏览器主页的流氓软件不同,“my123.com”采用了Rootkit技术、随机更改驱动名称,对自身进程及文件进行多线程保护,并且具有极强的自动恢复能力,“即便在所有文件都被删除的情况下,该软件仍然可以通过内存恢复,这是前所未有的。”而360安全卫士的安全专家则表示:“‘my123.com’是我们遇到的最恶劣的流氓软件,它已经具备了病毒的潜伏性、传播性、破坏性特征,是一款彻头彻尾的病毒!”

据了解,该软件蓄意将统一爆发时间选择在周末(11月11日),安全类软件普遍未能及时应对,这在一定程度上让其更加肆无忌惮。幸运的是,在病毒爆发之后,360安全卫士迅速组织对“my123”进行了样本分析,并在其大面积爆发的次日凌晨开发出了第一款针对该病毒的专杀工具。安全专家表示,这在一定程度上遏止了该流氓软件的传播。

“尽管我们随时在跟进,但狡兔三窟的软件可能随时发布更多的变种版本,我们提醒广大网民密切关注360安全卫士发布的最新版本的专杀工具。”360安全卫士的开发人员表示:“我们已经启动了应急机制,誓将与流氓软件战斗到底!”

多数网民在声讨的时候,怀疑此恶意程序是my123.com为提升PV流量而采取的恶意行为。截稿时记者发现该网站一直处于无法打开状态,但是通过搜索快照,发现这个站点是一家类似于hao123的网址导航站。根据对my123的域名注册、主机托管等信息的分析表明,www.my123.com(IP:218.25.68.146)的ICP备案证为“粤ICP备06012658号”,而释放流氓软件和病毒的域名是dl.hao318.com(IP:218.25.68.146),和www.my123.com为同一IP地址,该网站主机托管于辽宁沈阳某机房。

360安全卫士提醒广大网民,不要从不知名的下载站下载软件,不要访问来路不明的网站,及时更新操作系统漏洞,安装安全防护类软件并升级到最新。如果遇到无法正常运行360安全卫士、无法打开360安全卫士官方网站的情况,则表示恶意程序已经破坏了360安全卫士的文件或者修改了Hosts文件,请登录360安全卫士的官方网站下载最新版本。
文章页数:[1] 
放大字体显示 缩小字体显示 打印文章 推荐给朋友
热门文章
·“熊猫烧香”病毒的清除方法
·危害网络安全的群发邮件蠕虫病毒
·知己知彼 看看电脑病毒有哪些破坏方式
·反思:熊猫不烧香
·“熊猫烧香”病毒的病毒描述和发作行为
·杀病毒:实例讲解如何干掉“熊猫烧香”
·养成上网好习惯 远离病毒烦恼
·My123出现6个变种 流氓软件彻底变病毒
·“情人节”病毒解决方案全集合
·教你手动清除“熊猫烧香”以及变种
最新文章
·My123出现6个变种 流氓软件彻底变病毒
·危害网络安全的群发邮件蠕虫病毒
·预防第一!熊猫烧香病毒的预防方法
·杀病毒:实例讲解如何干掉“熊猫烧香”
·熊猫烧香最新变种分析及查杀
·“熊猫烧香”病毒的病毒描述和发作行为
·养成上网好习惯 远离病毒烦恼
·恶意网页病毒症状分析及简单修复方法
·冒充专家门诊 “婚礼”病毒最新露头
·教你手动清除“熊猫烧香”以及变种
相关主题
版权申明:除部分特别声明不要转载,或者授权本站独家播发的文章外,大家可以自由转载本站的原创文章,但原作者和来自本站的链接必须保留(非本站原创的,按照原来自一节,自行链接)。文章版权归本站和作者共有。
转载要求:转载之图片、文件,链接请不要盗链到本站,且不准打上各自站点的水印,亦不能抹去本站水印。
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
发表评论  打印  刷新  推荐给朋友  返回顶部  关闭

网上大名: