天极传媒:
天极网
比特网
IT专家网
52PK游戏网
极客修
全国分站

北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆合肥惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

产品
  • 网页
  • 产品
  • 图片
  • 报价
  • 下载
全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
您现在的位置: 天极网 > 软件 > 安全>新闻>诺顿周报:警惕W32.Gosys盗取机密信息

诺顿病毒周报:警惕W32.Gosys盗取机密信息

Yesky2009-11-19 10:39我要吐槽

  天极软件讯 2009年11月12日消息 近期赛门铁克安全响应中心发现一种名为W32.Gosys的蠕虫,它会从被感染的计算机上窃取用户机密信息并将其发送到指定邮件地址。

      病毒名称:W32.Gosys
  病毒类型:蠕虫
  受影响的操作系统Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

  病毒分析:

  首先,该蠕虫会从指定网址远程下载被加密的配置文件,随后将自身备份到多个系统目录使其难以被安全软件完全清除,并且修改注册表项达到自启动的目的。运行时,W32.Gosys会监控Internet Explorer及Mozilla Firefox进程中包含某些特定字符串的窗口,窃听用户击键记录,窃取用户机密信息。然后,该蠕虫会将窃取到的信息发送到指定的电子邮件地址。

  蠕虫W32.Gosys通过网络共享及USB移动存储设备传播。它会修改注册表项来自动启用USB移动存储设备并关闭其写保护,以便将自身拷贝到USB移动存储设备中进行传播。

      诺顿安全专家建议: 

     1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。 
     2.诺顿安全软件的“智能双向防火墙”功能,能阻止不明应用程序访问网络,令被窃取的用户信息无法传输。
     3.没有安装安全软件的用户可以下载诺顿360 3.0试用版[点击下载]、诺顿网络安全特警2010或诺顿防病毒 2010试用版对病毒进行查杀。 
     4.使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc

作者:赛门铁克中国安全响应中心责任编辑:王健)
请关注天极网天极新媒体 最酷科技资讯
扫码赢大奖
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
热点推荐
微软Windows 10操作系统Win10系统在Win8的基础上对界面、特性以及跨平台方面做了诸多优化。[详细]
Windows 10 新视界 [进入频道][使用技巧][微博互动]
手机整机DIY企业级