米糠杀毒网 -- 病毒预警

(北京)2008年11月26日，据金山毒霸全球反病毒监控中心报告，本周将有代号为“MSN盗号木马变种”的最新MSN 盗号木马病毒，通过网络大规模传播。根据金山毒霸和微软MSN的共同测试，最新发布的MSN保护盾已经在第一时间成功捕获了这一最新的MSN盗号木马病毒，帮助上千万MSN用户做到主动防御，沟通无忧。金山毒霸反病毒专家提醒广大MSN用户，可以下载MSN保护盾对MSN聊天中的文件传输进行主...

微软表示将从明年6月起停止提供Windows Live OneCare安全服务，取而代之的将是新的免费杀毒软件Morro。 据悉，微软停止OneCare安全服务的价格是49.95美元，而新的Morro杀毒软件则走免费路线，可适用于Windows XP、Vista、Windows 7为操作系统的电脑上。由于从收费杀毒到免费杀毒，为了避免遭受垄断的指责，微软表示，Morro只是为用户提供“杀毒、...

据国外媒体报道，微软周三表示，将不再收费提供电脑安全服务，而是免费向用户提供防病毒、木马及间谍软件的软件产品。
微软计划在明年6月30日停止Windows Live OneCare服务，此前该服务每年向用户收费49.95美元，可允许用户在3台电脑上使用。
微软推出的新杀毒软件名为“Morro”，将在明年下半年开始提供免费下载。微软表示，该软件的架构设计将占用较少的电脑资源，适用于配...

本报讯(记者 马亚宁)病毒功夫越来越高，已经瞄准电脑核心部件——CPU。本周，病毒“CPU型号欺骗器”(Win32.Troj.Profiteer)能将电脑CPU频率由1.4改为2.0，使很多常见检测软件失效。
该病毒会长期驻留在电脑中，攻击几乎所有常见的系统属性查看工具，使其显示错误数据。在此过程中，该毒通过CPUID获得当前CPU的真实频率。只要发现频率为1.4的CPU，就修改其频率。...

本周有一个病毒特别值得注意，它是：U盘蠕虫下载器变种EYK(Worm.Win32.Autorun.eyk)病毒。该病毒通过U盘等可移动存储设备传播，病毒会下载大量木马病毒，给用户造成很大安全隐患。
警惕程度：★★★
中毒症状：
病毒运行后会在目录system生成自身命名为svchost.exe和释放文件名为winlogon.exe的文件 然后启动这两个程序的进程，该病毒使用...

“MSN盗号木马变种A(Trojan.PSW.Win32.MsnLiveTroj.a)”警惕程度 ★★★
这是一个盗号木马病毒，该病毒运行后将自身复制到系统目录中，在C＼WINDOWS＼syetem32目录释放名称为msnlive.exe的病毒程序。修改注册表劫持项，病毒运行后会记录用户MSN帐户密码信息，并通过邮件发送给黑客，窃取用户MSN账号、密码，使用户利益收到损害。
专家建...

本报讯(记者 马亚宁)网络病毒编网，专逮“漏洞百出”的用户电脑。本周，病毒“捕食网下载器”(Win32.Troj.DownLoadT.bm.102400)专门针对利用微软MS08-67漏洞传播。
该病毒通过网页挂马，搜索并感染在同一网段内未安装补丁的电脑。只要发现有电脑没打MS08-67漏洞的补丁、并且未开防火墙，“捕食网下载器”必定乘虚而入。
此病毒运行后，释放出多个子文件：包括...

如果系统出现中毒后断网或不能复制粘贴，那很可能与破坏王盗号器34816病毒有关。该毒采用消息拦截的方式来盗取QQ游戏的帐号和密码，它在释放出子文件后，就会建立钩子，拦截用户输入的帐号信息。
病毒子文件gdipro.dll、rpcss.dll、sys17002.dll会被释放到%WINDOWS%\SYSTEM32\目录下，并写入注册表启动项，实现开机自启动。其中gdipro.dll和rpc...

本报记者黄娜报道 想搜段网络热传的Kappa女视频看看，不料却使电脑感染上木马病毒。近年来，借助热点事件已经成了木马传播者的固定伎俩。随着Adobe公司发布针对8个Adobe Reader／ Acrobat安全漏洞的补丁，一些恶意的PDF文档开始在网络中现身。360安全专家建议网友即刻更新软件补丁。
在本次大陆版“艳照门事件”爆发后，短短数日间很多网站便增加了相应的关键词，如东楼Kapp...

信报讯(记者贺文华)11月8日，金山毒霸发布周末红色病毒预警，证实6日捕获的“扫荡波(Worm.SaodangBo.a.94208)”实为新型蠕虫，传播能力超出预测。该病毒已造成大量企业局域网瘫痪，数十万用户网络崩溃。
“扫荡波”攻击成功后，中毒计算机再向其他计算机发起攻击，如此蔓延。扫荡波如对局域网内电脑的攻击失败，这些电脑上会出现“svchost.exe”出错的提示，说“svchos...