天网安全阵线

  当前位置:首页>资讯通>天网大嗓门>文章内容

My123重现江湖 新变种横扫互联网

出处:天极  作者:佚名  责任编辑:永恒  2007-07-02

  近日,一款名为“Trojan /Win32.Adload.dx”的病毒突然在网络上疯狂传播,目前已经有大量网民中招。据悉,该病毒的“祖宗”便是去年名噪一时、感染多达200万台电脑的恶意程序My123、,不过此前已经销声匿迹。而据截获这一新变种的360安全中心表示,目前所有的杀毒软件都无法查杀该病毒。

  My123新变种是在360软件百科中被截获的,该病毒在360软件百科中的差评率达到了91%。据360安全中心透露,6月26日,一位普通的360软件百科访客发现并创建了Trojan / Win32.Adload.dx,当天,同样举报该病毒的用户达到数百人,而到了第二天,这一词条的访问量突然飙升到了第二位,页面留言达到数百个。

  目前尚不清楚该病毒是否和My123出自同一人之手,也无法得知感染的电脑数量,不过专家表示,从360软件百科中的访问激增的情况来看,形势极不乐观。根据“中招”的用户反馈,网民在感染该病毒之后,浏览器会将网页指向到一个联盟网站上。业内人士分析,很明显,该病毒的目的在于通过大肆传播感染而获得更多的网页流量,这与My123使用的是同一伎俩。而中招的电脑会出现运行速度慢,容易死机,严重的导致系统崩溃。

  据了解,目前360安全卫士开发小组已经获得该病毒的样本。据小组负责人傅盛透露,My123新变种的隐蔽性极高,杀毒软件难于发现,甚至连样本的提取都存在很大难度,“我们是通过在360软件百科中获得用户的QQ,引导其在DOS下操作才获得了样本。”

  傅盛进一步表示,最新My123变种比之前的My123更为顽固,其采用的底层驱动在运行之后,以独占方式打开%system%\wpphlp.dll和它自己,导致无法读取和删除。不过傅盛更为担心的是该病毒可能有更多的变种诞生。据悉,去年底,My123病毒升级频繁,有时候一天之内会出现十余个变种。

上一篇:McAfee发布2007年互联网安全预测
下一篇:卡巴再次误报 将注册表判为木马

本文网友评论共(0)条,显示最新5条            进入查看全部评论

  用户名:新注册) 密码: 匿名评论
  评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。)
  最新评论:
免责声明:本站部分资源由网友推荐,来自互联网,版权属于原版权人,如果不慎侵犯到您的权利,敬请告知,我们会在第一时间撤除。本站中各网友的评论只代表其个人观点,不代表本站同意其观点。