金山反病毒20050127_日報

更新時間：2006年11月03日 00:00:00 作者：

今日提醒用戶特別注意以下病毒：“AutoDownload”（Win32.Hack.AutoDownload）和“Delf”（Win32.Hack.Delf.tx）。

　　“AutoDownload”黑客工具，該病毒是一個病毒生成器，生成的病毒會通過創(chuàng)建遠程線程的方式注入到指定的系統(tǒng)進程，訪問網(wǎng)絡下載病毒文件并運行。

　　“Delf”黑客工具，該病毒會開啟后門端口等待攻擊者連接，并接收攻擊者發(fā)來的各種控制命令。

　　一、“AutoDownload”（Win32.Hack.AutoDownload）威脅級別：★★

　　據(jù)金山毒霸反病毒工程師分析，這是一個病毒下載器的生成工具。該工具可以配置生成的病毒的文件下載地址、感染的系統(tǒng)進程。生成的病毒會通過創(chuàng)建遠程線程的方式注入到指定的系統(tǒng)進程，然后冒充該系統(tǒng)進程訪問網(wǎng)絡，然后下載指定的文件并運行。

　　金山毒霸反病毒專家提醒用戶：網(wǎng)絡的發(fā)展，用戶電腦遭受黑客攻擊的問題也趨于嚴重，許多網(wǎng)絡病毒都采用了黑客的方法來攻擊用戶電腦，因此，用戶還應該安裝個人防火墻軟件進行防黑。

　　二、“Delf”（Win32.Hack.Delf.tx）威脅級別：★★

　　據(jù)金山毒霸反病毒工程師分析，這是一個后門病毒。該病毒開啟后門TCP端口9562，等待攻擊者連接，并接收攻擊者發(fā)來的各種控制命令。金山毒霸已對該病毒做了處理，請用戶立即升級病毒庫。

　　金山毒霸反病毒專家建議用戶：最好安裝專業(yè)的殺毒軟件進行全面監(jiān)控。建議用戶安裝反病毒軟件防止日益增多的病毒，用戶在安裝反病毒軟件之后，應該經(jīng)常進行升級、將一些主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控）、內(nèi)存監(jiān)控等，遇到問題要上報，這樣才能真正保障計算機的安全。

　　金山毒霸反病毒工程師提醒您：請升級毒霸到2005年01月27日的病毒庫可完全處理該病毒。如沒有安裝金山毒霸，可以登錄到 http://online.kingsoft.com/ 使用金山毒霸的在線查毒或金山毒霸下載版來防止該病毒的入侵。