» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 反病毒 » 病毒播报：“伪杀毒软件”（Trojan/Win32.FraudLoad.xfpr[Downloader]）可恶度，4星   作者: 标题: 病毒播报：“伪杀毒软件”（Trojan/Win32.FraudLoad.xfpr[Downloader]）可恶度， ... Certer 新手上路 积分 5 发帖 5 注册 2010-9-1 #1  病毒播报：“伪杀毒软件”（Trojan/Win32.FraudLoad.xfpr[Downloader]）可恶度，4星 一、“网络僵尸”（Trojan/Win32.Agent.ayqh[Dropper]）  威胁级别：★★★★     该恶意代码文件为伪杀毒软件，病毒伪装成WINDOWS自动升级程序，这个病毒文件会修改注册表破坏系统的安全性，伪装系统的安全威胁提示，禁用WINDOWS任务管理器、释放多个病毒文件到临时目录下、添加注册表启动项，连接网络下载伪杀毒软件安装后自动扫描系统目录，将多个系统正常文件误报为病毒文件、提示用户删除，当用户点击删除之后伪杀毒软件要求用户购买才可以清除，欺骗用户购买该伪杀毒软件。 ※ ※ ※ 本文纯属【Certer】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-9-27 14:12 点饭的百度空间 银牌会员 积分 2315 发帖 2236 注册 2007-11-30 #2   Trojan/Win32.FraudLoad.xfpr[Downloader]分析 出处：安天实验室 http://www.antiy.com/cn/security/2010/r100925_001.htm 该恶意代码文件为伪杀毒软件，病毒伪装成WINDOWS自动升级程序，这个病毒文件会修改注册表破坏系统的安全性，伪装系统的安全威胁提示，禁用WINDOWS任务管理器、释放多个病毒文件到临时目录下、添加注册表启动项，连接网络下载伪杀毒软件安装后自动扫描系统目录，将多个系统正常文件误报为病毒文件、提示用户删除，当用户点击删除之后伪杀毒软件要求用户购买才可以清除，欺骗用户购买该伪杀毒软件。 ※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 你的微笑 is 微点的骄傲！ http://hi.baidu.com/new/micropoint 2010-9-27 16:46 zzz@zzz 注册用户 积分 111 发帖 111 注册 2010-1-4 #3   我想知道什么叫做用户安全，什么叫做网络安全，还有这个“威胁级别：★★★★”的来历 ※ ※ ※ 本文纯属【zzz@zzz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 自由。。平等。。 2010-10-3 16:01 点饭的百度空间 银牌会员 积分 2315 发帖 2236 注册 2007-11-30 #4   就是传说中的“微创新”吧~ ps 楼主的头像怎么被和谐了 ※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 你的微笑 is 微点的骄傲！ http://hi.baidu.com/new/micropoint 2010-10-9 10:15 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号