• 軟體損壞資料救援
    誤分割、誤格式化、誤ghost、駭客攻擊、PQ調整失敗等...
  • 硬體損壞資料救援
    電路板芯片燒壞,不認碟、碟體書寫錯誤等...
  • 伺服器資料救援
    磁碟陣列RAID0 、RAID1、RAID1+0、NAS、SAN 、JBO
  • 筆電資料救援
    東芝、日立、邁拓、三星、富士通、昆騰、筆記型等...
  • RAID資料救援
    對RAID0、RAID1、RAID1E、RAID5E、RAID6等救援...
  • 硬碟資料救援
    IDE、SCSI、S-ATA介面的IBM、易拓,昆騰硬碟,移動硬碟...
目前位置: 首頁 > 新聞中心 > 技術專欄

"灰鴿子變種"新建隱藏IE進程偷取用戶信息

【賽迪網-IT技術報道】據瑞星全球反病毒監測網介紹,今日(2008年4月28日)有一個病毒特別值得注意,它是:「灰鴿子變種A(Backdoor.Win32.Gpigeon2007. a)」病毒。該病毒通過網絡傳播,病毒會偷竊用戶隱私信息,還可能遠程控制用戶計算機,給用戶計算機安全帶來極大危害。

本日熱門病毒:

「灰鴿子變種A(Backdoor.Win32.Gpigeon2007. a)」病毒:

警惕程度:★★★

後門病毒:通過網絡傳播

依賴系統:Windows NT/2000/XP/2003

該病毒運行時會首先將自身拷貝到系統目錄下,並設置成隱藏、系統、只讀屬性。然後病毒會創建系統服務,實現隨系統自啟動。它還會新建IE進程並設置該進程為隱藏,然後將病毒自身插入該進程中。通過在後台記錄用戶鍵盤操作,病毒會偷取用戶信息和本地系統信息等,並將該信息發送給黑客。如此用戶計算機將被遠程控制,不自主地刪除文件,遠程下載上傳文件,修改註冊表等等,給用戶的計算機和隱私安全帶來很大隱患。

反病毒專家建議電腦用戶採取以下措施預防該病毒:

1、建立良好的安全習慣,不打開可疑郵件和可疑網站;

2、很多病毒利用漏洞傳播,一定要及時給系統打補丁;

3、安裝專業的防毒軟體升級到最新版本,並打開實時監控程序;

4、為本機管理員賬號設置較為複雜的密碼,預防病毒通過密碼猜測進行傳播;

5、打開防護中心開啟全部防護,防止病毒通過IE漏洞等侵入計算機。

(

加入好友line@vga9721w
線上客服
@hd119