流氓軟體聯手木馬強制關閉防火牆:Troj.Small與Troj.Tibs.s雙重威脅分析
威脅一:微小木馬 Troj.Small(威脅等級 ★★)
- 下載多個
.html 至 %Temp%,釋放廣告木馬至 C:\MSDOS.EXE 並運行。
- 劫持IE啟動自動訪問指定站點,修改
hosts 文件封鎖特定網站。
威脅二:流氓下載器 Troj.Tibs.s(威脅等級 ★)
- 伴隨其他病毒傳播、捆綁安裝或偽裝誘惑文件名誘導下載。
- 核心破壞:刪除防火牆軟體,降低主機安全等級,為後續惡意代碼鋪路。
專家防護建議
- 嚴禁直接運行未經掃描的網絡下載文件,務必用最新病毒庫先查殺。
- 打開陌生文件前,強制掃描,守護系統與個人信息安全。
- 升級金山毒霸至 2006-04-12 病毒庫可完全處理;未安裝者可用在線查毒。
同日熱門病毒:跨平台文件型病毒 Parasite.Bi
- 匯編編寫,感染Windows PE與Linux ELF雙格式可執行檔,全球首例跨平台感染者。
- 屬實驗性質,破壞力有限,但源碼公開後衍生變種風險極高。
通用安全習慣
- 不開可疑郵件/網站;關閉非必要服務;及時打補丁;安裝專業防毒軟體並開啟實時監控。
copyright ©
萬盛學電腦網 all rights reserved