- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
病毒介绍:
病毒名称： DNF海神外挂木马（Trojan-Downloader.Win32.Murlo.gxa）
病毒类型：木马
影响的平台：WIN9X/ME/NT/2000/XP/2003
病毒表现：
DNF海神外挂是一个具有下载器功能的木马。文件使用了VMProtect这一公认的加密保护强度最强的壳进行加壳，以阻止安全人员对其进行分析。但尽管如此，卡巴斯基启发式引擎仍然可以对其进行详实模拟。木马运行后会查询注册表以获得DNF的安装路径，然后删除此路径下的start\Tenio\smss.dll。然后木马会下载http://12x.12.12x.15x:8080/364.bin和http://12x.12.12x.15x:8081/520.bin，保存为C盘下的360.exe和888.exe并运行。这两个文件分别被卡巴斯基检测为：Backdoor.Win32.Darkshell.gi和Trojan-GameThief.Win32.OnLineGames.bnnq。从名字上可以看出，这两个文件分别为后门程序和网络游戏盗号木马。之后木马执行其外挂功能。
专家建议:
1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。
产品与解决方案
