pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 木马下载者 Trojan-Downloader.Win32.Delf.goa070726
病毒名称
Trojan-Downloader.Win32.Delf.goa
捕获时间
2007年7月26日
病毒症状
该木马程序是一个下载者类型的病毒，运行后会修改注册表开启自动播放功能，调用相关win32 API函数在系统后台进行下载操作，下载的病毒文件名(KBxxxxxx.exe)与微软的系统补丁程序文件名极其相似，以试图欺骗用户，下载的病毒程序多为盗号木马、后门程序以及蠕虫程序等，连接网络下病毒在运行会造成CPU资源使用偏高的现象、网速缓慢的现象。此病毒还试图启动Windows计算器试图用替换进程的手法欺骗用户放松警惕。
感染对象
Windows 98/ Windows ME/ Windows 2000/ Windows XP/ Windows 2003
传播途径
文件捆绑、网站挂马
安全提示
已安装微点主动防御软件的用户，无论您是否已经升级到最新版本，微点主动防御都能够有效防御该木马程序。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您“发现未知间谍”，请直接选择删除处理；如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现Trojan-Downloader.Win32.Delf.goa”，请直接选择删除。
使用其它杀毒软件的用户，请尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
没有安装微点主动防御软件的用户，建议您尽快安装使用微点主动防御软件查杀预防各类新病毒。
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
