繁体中文
设为首页
加入收藏
当前位置:技术首页 >> 安全 >> 病毒防治 >> 警惕重写器变种M Rootkit驱动

警惕重写器变种M Rootkit驱动

2008-04-07 23:14:06  作者:IT动力源  来源:IT动力源收集整理  浏览次数:0  文字大小:【】【】【

  据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“重写器变种M(Rootkit.Win32.RESSDT.m)”病毒。这是一个Rootkit驱动,它可以用来在驱动层恢复SSDT(系统服务描述符表),这样可以使某些反病毒软件的自我保护和监控失效,病毒就可以肆意进行破坏。

  本日热门病毒

  “重写器变种M(Rootkit.Win32.RESSDT.m)”病毒:警惕程度★★★,Rootkit,通过与其它木马结合的方式传播,依赖系统:Windows NT/2000/XP/2003。

  这是个Rootkit病毒驱动,通常与其它盗号木马病毒结合传播。该驱动运行之后,可以通过用户层计算出来的服务函数地址和索引,在驱动层恢复SSDT(系统服务描述符表),这样可以使某些反病毒软件的自我保护和监控失效。杀毒软件失效之后,别的病毒和木马就可以对系统进行肆意破坏,从而给用户带来损失。

  反病毒专家建议电脑用户采取以下措施预防该病毒:1、安装正版杀毒软件、个人防火墙和卡卡上网安全助手,并及时升级,瑞星杀毒软件每天至少升级三次;2、使用“瑞星系统安全漏洞扫描”,打好补丁,弥补系统漏洞;3、不浏览不良网站,不随意下载安装可疑插件;4、不接收QQ、MSN、Email等传来的可疑文件;5、上网时打开杀毒软件实时监控功能;6、把网银、网游、QQ等重要软件加入到“瑞星账保险柜”中,可以有效保护密码安全;7、登陆http://tool.ikaka.com下载并安装免费的瑞星卡卡5.2,打开防护中心开启全部防护,防止病毒通过IE漏洞等侵入计算机。

        如遇病毒,请拨打反病毒急救电话:010-82678800。能够上网的用户可以访问瑞星反病毒资讯网:http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。


点击收藏到

责任编辑:fwr

本文引用地址: http://tech.itzero.com/2008/0407/36364.html 请粘贴到你的QQ/MSN上推荐给你的好友

相关文章
警惕"VB木马点击器变种"
梅勒斯变种KG与其它木马结合
反病毒杀手变种B蠕虫
警惕MSN照片骗子变种N蠕虫
瑞星网络版2005四大特色功能
瑞星杀毒2005抢鲜评测!
我可做得更好—瑞星2005功用介绍
12.11-12.17 瑞星反病毒周报
全球首个“虚拟机”杀毒引擎在华发布
瑞星杀毒软件2007 全新技术亮点
 

最新文章

更多

· 实录:反病毒工程师应急...
· 磁碟机根本没死 何来复燃
· 玛格尼亚、怕米木马变种来袭
· 警惕重写器变种M Rootki...
· 大水牛下载者手工清除的方法
· 警惕"VB木马点击器变种"
· 新蠕虫利用Skype等IM工具...
· DNS变色龙木马家族又出新...
· 梅勒斯变种KG与其它木马结合
· 五大注意事项防止系统重...

热点文章

更多

· 磁碟机根本没死 何来复燃
· 从三个方面谈如何防治Wi...
· 巧妙清除并防范局域网中...
· 最新盗号木马变种窃取流...
· 警惕磁碟机病毒卷土重来
· 网络熵有望狙击Storm蠕虫...
· 磁碟机病毒背后是一个病...
· "热血江湖盗号木马"关闭杀软
· 木马新变种 雾毒感染PC启...
· 保持警惕 小心磁碟机卷土...

其它推荐