找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 1509|回复: 0

特洛伊Win32.Nuvens.QA安装伪造软件程序

[复制链接]

286

主题

75

回帖

491

牛毛

一级牛人

車菿山偂^︶ㄣ咇侑潞﹏﹖.

积分
491
发表于 2007-12-17 20:11:01 | 显示全部楼层 |阅读模式 来自 内蒙古兴安盟乌兰浩特市
Win32.Nuvens.QA病毒特征

病毒名称:Win32.Nuvens.QA

疯狂性:低

破坏性:高

普及度:低

Win32.Nuvens.QA病毒描述:

Win32/Nuvens是一族特洛伊病毒,伪装假的软件下载并运行其它的恶意程序变体。

运行时,特洛伊通常在%Temp%目录下生成并运行一个文件。

特洛伊还会在%Program Files%目录中安装一个伪造的软件程序,随后运行它。

Win32.Nuvens.QA病毒危害:

特洛伊下载并运行以下病毒变体:

Win32/Beovens

Win32/Boarim

Win32/Moiling

Win32/Puper

Win32/Spax



建议:

不要随意运行exe文件。

系统设置强壮的管理员口令。

“KILL”提示大家:

1.不要随意运行邮件的附件,尤其是英文邮件。

2.最好及时升级病毒代码库。

3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令,不要将管理员口令设置为空或过于简单的密码。
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5用户社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-1-10 19:00 , Processed in 0.144073 second(s), 23 queries , Yac On.

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表