• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/Home/Latest_Info/201402/818285_30003_0.htm

病毒(Trojan.Win32.Swisyn.dchp)

【发布时间:2014-02-20】

病毒介绍:

病毒名称: 病毒(Trojan.Win32.Swisyn.dchp)
病毒类型:木马
影响的平台:WIN9X/ME/NT/2000/XP/2003/Vista
病毒表现:

这是一个后门木马。木马运行后会首先将自身拷贝至%Program Files%\[随机六字母]\svchost.exe,然后创建名为“Windows Test 5.0”的服务使得木马可以随机启动。之后木马会运行%systemroot%\system32\cmd.exe /c del将自身删除。%Program Files%\[随机六字母]\svchost.exe启动后会启动Windows Test 5.0服务并创建名为g**a.com:8888的互斥量保证系统中只有一个木马进程。之后会创建线程连接g**a.com,发送本机网卡信息,监听黑客指令,完成下载其它恶意程序,发动洪水攻击等攻击行为。

专家建议:

1.建立良好的安全习惯,不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本,并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

新华三官网
联系我们

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。 Cookies和隐私政策>