诺顿:W32.Trats.B伪装技术强传播广泛-红联Linux系统门户

刚刚得到知名安全产品诺顿的最新消息称，近期赛门铁克安全响应中心观测到一种善于隐藏自身的病毒 --W32.Trats.B。该病毒会利用Rootkit技术隐藏自身进程以及它在注册表中创建的启动表项，令用户难以察觉到它的存在。 W32.Trats.B会扮演下载者的角色，它会从固定的URL下载文件并保存在被感染计算机中。这些文件包括木马和下载程序，其中一个名为%Windir%\benina.exe的木马程序会在每次系统启动时运行。
[align=center]

[/align]

病毒名称：W32.Trats.B
病毒类型：病毒
受影响的操作系统：Windows 95/98/2000/Me/XP/vista/NT, Windows Server 2003
据诺顿安全专家介绍，W32.Trats.B的传播途径主要有以下三种：一是通过文件感染。病毒会试图感染磁盘上的所有.exe文件。这些被感染的文件被检测为W32.Trats!inf，它们将有机会感染其它机器。其次，它还会利用Yahoo!Messenger来传播。W32.Trats.B会搜寻用户的好友列表并向他们发送恶意链接，一旦用户点击这些链接，就会从网上下载并执行W32.Trats.B。最后，W32.Trats.B还会将自身复制到所有可移动存储设备进行传播。
面对隐蔽性很强的病毒，我们应该怎么做才能有效防范呢？诺顿安全专家给出了大家详细建议。首先，诺顿安全软件的Rootkit防护技术，可有效检测和删除 Rootkit，从而防止Rootkit侵入计算机操作系统夺取管理权限、阻碍安全软件正常运行。其次，诺顿安全软件的自动修复功能，可将恶意代码从被感染文件中清除，将文件修复至被感染前的状态，从而保护原始文件不受影响。大家不要轻易点击通过即时通讯工具发送过来的链接，同时最好关闭可移动设备的自动运行功能。
如果还没有安装安全软件的用户可以立即下载诺顿360、诺顿网络安全特警2009或诺顿防病毒2009试用版对病毒进行查杀。另外正在使用诺顿产品的用户也不要忘记及时升级，得到全面有效的保护。■

诺顿:W32.Trats.B伪装技术强传播广泛

共有 2 条评论

频道文章

最新教程

随机推荐