诺顿周报-浏览器窃密木马Trojan.Spyeye_诺顿杀毒软件_新闻资讯_中关村在线种植

诺顿周报:浏览器窃密木马Trojan.Spyeye_诺顿杀毒软件_新闻资讯_中关村在线

病毒类型：木马

受影响的操作系统：Windows95/98/2000/Me/XP/Vista/NT，WindowsServer2003

点此链接进入诺顿下载页面

病毒分析：

赛门铁克安全响应中心近期发现的Trojan.Spyeye是一个木马程序，它会窃取用户在浏览器（包括InternetExplorer，Firefox，Maxthon）中输入的信息，并发送到攻击者指定的服务器。

运行时，Trojan.Spyeye将首先释放一个有密码保护的配置文件，该配置文件会指定由特定的服务器来接收该木马窃取到的用户信息。随后Trojan.Spyeye将修改注册表来实现其随系统自动运行。接下来它会把恶意代码注入到其它进程，从而达到以下目的：1.截获网络数据；2.以其它进程的身份收发数据包以试图绕过防火墙的拦截；3.保护它所创建的注册表及文件。此外，Trojan.Spyeye还可以接收远程命令以下载并执行其它可执行程序，及记录受害用户的击键信息。

该木马主要通过网页挂马或偷渡式下载进行传播。

诺顿安全专家建议：

1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护，使用赛门铁克的全球安全智能网络，实时对来自互联网的应用程序进行判断，协助用户抵御最新威胁。

2.诺顿安全软件独有的"身份防护"功能，协助用户自动登录网站和填写表单，以防止您的击键记录被窃取。

3.诺顿安全软件的"智能双向防火墙"功能，能够阻止不明应用程序访问网络，令被窃取的用户信息无法传输。

4.建议用户尽量不要访问可疑网站，不要在互联网上下载来历不明的应用程序。

5.没有安装安全软件的用户可以访问http：//www.symantec.com.cn/trialware下载诺顿360（3.0版）、诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。

6.使用诺顿2006版本及之后产品的现有用户，可以免费将产品升级至诺顿2010版本，升级网址http：//www.symantec.com.cn/nuc。

赛门铁克中国安全响应中心简介

赛门铁克中国安全响应中心于2008年2月成立于成都，与位于全球各地的安全响应中心共同协作，针对当前威胁和安全风险进行监控分析，主动识别并分析新型威胁，并作为中国互联网安全威胁现状的窗口，为本地以及全球用户提供更为强大的覆盖力度，从容应对新型威胁。赛门铁克中国安全响应中心博客为用户提供及时准确的病毒事件播报和分析，敬请参阅http：//www.symantec.com/connect/security-response/chinese

下载 诺顿网络安全特警2012 请点击：http://xiazai.zol.com.cn/detail/20/190183.shtml

岩牡丹种植

旗袍裙价格

铁观音种植