alosi 发表于 2008-12-9 16:27

警惕:新U盘变种病毒伪造图标盗号,截获病毒信息

10月份墨者截获了一只新的U盘变种盗号病毒Autorun.inf,经墨者安全专家分析,当Autorun.inf无法执行时,此病毒便伪造成系统文件夹图标,来诱惑用户双击运行,达到传播入侵用户电脑的目的。

截获病毒信息:

名称: QQ大盗木马变种TVU(Trojan.PSW.Win32.ala)

病毒:警惕程度★★★

木马病毒,通过网络传播,

依赖系统:Windows NT/2000/XP/2003

主要危害:窃取QQ、MSN、等账户密码信息。

http://img.article.pchome.net/00/35/79/97/mz1.jpg

墨者拦截有别传统

传统的防御U盘病毒免疫软件只会关闭自动播放或者禁止写入Auntorun.inf,而墨者为了拦截更彻底则直接拒绝了病毒在U盘运行可执行文件。

http://img.article.pchome.net/00/35/79/97/mz2.jpg

墨者小贴士:防止U盘病毒四条规则:

1.安装U盘免疫防护软件;

2.打开U盘时可以右键资源管理器形式来浏览;

3.在文件夹工具栏目运行工具→文件夹选项→查看,把“隐藏已知文件类型扩展名”选项卡勾打掉,以免被文件图标所迷惑;

4.当不需要写入时,最好开启U盘写入保护。

jimray 发表于 2008-12-14 09:50

.....这个提防一下.....偶貌似见国U盘里有....
页: [1]
查看完整版本: 警惕:新U盘变种病毒伪造图标盗号,截获病毒信息