|
|
|
AVG提醒廣大網游用戶，“.URL”擴展名病毒來勢洶洶
發布時間：2015-12-01 點擊率：次 來源：m.memoryoverflow.cn 作者：電腦技術學習網
據12月9日AVG中國實驗室發布的最新周報數據顯示：在即將過去的一周，一種“.URL”擴展名病毒橫沖直闖，直接威脅到廣大網游玩家的賬號密碼安全。
該病毒使用windows圖片文件的平鋪屬性圖標，并盜用其他程序的數字簽名，迷惑用戶，欺騙用戶點擊運行。
病毒執行后會在Program Files文件夾下創建名稱為%program Files%的文件夾，同時釋放以下文件。
1. Cest.bat用來啟動病毒程序1026。
2. Dest.bat用來創建服務，達到隨計算機啟動而自動運行的目的。
3. 1024和1026為同一個文件，該文件其實是動態庫文件，由于病毒將其擴展名改成”.URL”，所以其圖標和網頁快捷方式相同。并且在默認情況下，系統會將此擴展名隱藏，即使關閉文件夾選項中的“隱藏已知文件類型的擴展名”，擴展名也無法顯示。很容易使用戶認為該文件為網頁快捷方式，不存在威脅。
4. Laass.exe為可執行文件，用來加載名稱為1026的動態庫文件。
病毒執行后，會檢測并結束多種殺軟進程，使用戶機器變成傀儡機器，從而達到盜取網絡游戲賬號和密碼的目的。據AVG中國實驗室數據顯示，目前擁有很多玩家的D*F、天下*等熱門網游，均成為被攻擊對象。
AVG殺毒 2012永久免費中文版可以有效的檢測和防范該類病毒，如果用戶不小心中毒，可以采取以下步驟。
1. 在任務管理器中結束名稱為laass.exe的進程;
2. 刪除名稱為WinAudio的服務項;
3. 刪除“Program Files%Program Files%”文件夾和該文件夾下的所有文件;
4. 重啟計算機即可完全刪除該病毒;
為了避免輕易中毒，AVG建議廣大用戶：
1.在查看圖片文件時，請確定其擴展名稱是jpg、BMP等情況下，再雙擊查看;
2.即使其擴展名稱是jpg、BMP，但是對于未知的文件進行病毒掃描也是必要的。
來源 電腦技術網 m.memoryoverflow.cn
發表留言
|
|
發表留言請先登錄！
|
免責聲明：本站發布的信息和評論純屬網民個人行為，并不代表本站立場，如發現有違法信息或侵權行為，請直接與本站管理員聯系，我們將在收到您的信息后24小時內作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com