当前位置:>> 首页 >> 病毒预告>> 正文

北京网络行业协会、江民科技联合发布01月21日病毒播报

2007-1-20 14:03:16       www.jiangmin.com      消息出自: 江民科技        【

   江民2006大事记:
4月,正式通过了国际权威的CMMI L2软件成熟度认证。
6月,江民信息安全系列产品新成员---“江民密保”诞生。
6月11日,江民科技率先截获国内首例旨在敲诈被感染用户钱财的木马病毒,并在第1时间公布解决方案,全面保护用户私密信息。

江民今日提醒您注意:在今天的病毒中TrojanSpy.Delf.gu“TrojanSpy.Delf”变种gu和Backdoor/IRCBot.byh“IRC波”变种byh值得关注。

病毒名称:TrojanSpy.Delf.gu 
中 文 名:“TrojanSpy.Delf”变种gu
病毒长度:185856字节 
病毒类型:间谍类木马
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Delf.gu“TrojanSpy.Delf”变种gu一个间谍类木马,由Delphi工具编写,经过UPX加壳处理。“TrojanSpy.Delf”变种gu运行后,创建病毒文件(%SystemDir%\drivers\dives.exe)。修改注册表,实现开机自启。在后台秘密监视用户的键盘操作,窃取用户输入的帐户、密码等机密信息,并将窃取的信息发送到黑客指定的邮箱里。

病毒名称:Backdoor/IRCBot.byh 
中 文 名:“IRC波”变种byh
病毒长度:90112字节 
病毒类型:后门
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/IRCBot.byh“IRC波”变种byh是一个由VC++工具编写、经EXECryptor工具加壳处理的后门。“IRC波”变种byh运行后,创建病毒文件(%SystemDir%\atividx.exe)。修改注册表,实现开机自启。连接指定的IRC服务器,接受黑客远程控制命令,这些命令可能是任意文件操作、注册表操作、键盘记录、下载执行远程程序、任意网络操作等,导致用户计算机成为僵尸电脑。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、流氓软件(恶意软件)等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,防止冲击波、震荡波等恶性病毒攻击用户计算机,彻底清除与操作系统绑定的病毒或者有害程序以及木马等。
    4、江民杀毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御,可以第一时间监控未知病毒入侵,全方位保护用户计算机系统安全。
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
    6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.

  有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

⊙重大新闻
      ● 江民杀毒软件KV2007在人民大会堂隆重发布[专题]
      ● 江民杀毒软件KV2007 8大创新技术 12大强劲功能
      ● 杀毒正规军正式向“流氓软件”宣战 抛强大武器
      ● 江民发布2006年上半年十大病毒及疫情报告
      ● 软件业诞生首批中国名牌产品 江民杀毒软件入选
      ● 国内率先通过CheckMark反病毒L2国际认证
⊙相关产品  

单机版
 下载版
江民密保
网络版
江民防火墙
数据恢复

  江民杀毒软件KV2007
买 KV2007 赠送
江民密保+新防火墙
原价:228元
优惠价:168元