|
||||
如果你在使用電腦的時候,發現電腦運行速度緩慢,QQ、MSN、flashget、迅雷等常用軟件無法正常使用,在非系統盤的可執行文件的目錄下發現『usp10.dll』文件,那就可以很確定的告訴你,你已經感染了最近非常流行的『貓癬』下載器病毒。
2月6日,金山毒霸『雲安全』中心再度公布『貓癬』病毒最新進展,『貓癬』病毒依然再不斷更新,而且每次更新後病毒的破壞性都更強。以金山『雲安全』中心截獲的最新變種為例,該變種可下載的一類新型網游盜號木馬,此類木馬可通過替換系統文件comres.dll,並利用Eventlog系統服務啟動自身,如果處理不善將導致大量應用程序無法使用,比如QQ,msn,flashget,wps等常用軟件。例如,此時運行QQ的時候電腦會提示『QQ.exe - 無法找到組件:沒有找到ComRes.dll,因此這個應用程序未能啟動。重新安裝應用程序可能會修復此問題』。
金山毒霸反病毒專家李鐵軍表示,依據『貓癬』病毒目前新變種的更新速度以及破壞性,未來一段時間內,『貓癬』病毒依然是威脅互聯網安全的最大隱患。從病毒自身的破壞程度來看,『貓癬』病毒已經超過了『熊貓燒香』。
基於『貓癬』病毒的嚴重性,金山毒霸『雲安全』中心仍將密切關注該病毒的最新變化,同時針對不同的人群,金山毒霸反病毒應急處理中心第一時間推出了兩套防御方案:
針對金山毒霸的用戶:
(1)、更新病毒庫、開啟實時監控。
金山毒霸反病毒應急中心即時進行了病毒庫更新,昇級毒霸到2009年2月5日的病毒庫即可查殺以上病毒。專家提醒,一定要開啟實時監控功能,以降低安全風險。
(2)、使用金山系統清理專家打全補丁,安裝金山系統清理專家不會與任何殺毒軟件產生衝突,所以非毒霸用戶也可以放心下載此軟件更新漏洞補丁,特別提醒局域網用戶及時安全ms08-67漏洞以防御病毒攻擊。特別提醒中毒的用戶不要輕易重裝系統,因為新裝的系統存在大量漏洞,極易再次中毒。
(3)、推薦網民安裝金山網盾以防止該病毒通過網頁惡意代碼入侵你的系統。
針對非金山毒霸的用戶:
適逢春節長假,一些反病毒廠商處理速度變慢,再加以該病毒清除難度比較高,金山毒霸反病毒應急處理中心特別推出專殺工具。
金山系統急救箱針對comres破壞緊急提供解決方案,可修復貓癬下載器下載的comres盜號器造成的系統異常。對於沒及時更新病毒庫或非毒霸用戶如果不小心感染此病毒,可以在http://www.duba.net/zhuansha/263.shtml免費下載最新版金山急救箱並嘗試昇級到最新版本進行處理。撥打金山毒霸反病毒急救電話010-82331816,反病毒專家將為您提供幫助。因為金山系統急救箱不是依靠病毒特征查殺的,在使用急救箱修復殺毒軟件和系統異常之後,強烈建議使用殺毒軟件(www.duba.net)全面掃描你的系統以清除病毒殘留死文件。