“熊猫烧香”烧到北欧？挪威某银行疑遭病毒攻击

　　您现在的位置： 3C在线 >> 商用频道 >> 网络 >> 行情 >> 文章正文

★★★

作者：未知文章来源:转载更新时间:2007-3-16

    【国内资讯】近日，据外电报道，挪威一家银行遭到病毒攻击，该病毒文件名为Logo_1.exe，与近期国内疯狂肆虐的“熊猫烧香”病毒特征十分类似。有消息认为，“熊猫烧香”这把火在国内刚灭，又开始烧到了国外，而此次病毒瞄准的目标则是流淌真金白银的“银行”。

   记者与国内权威计算机反病毒厂商江民科技取得联系，据江民反病毒专家介绍，从国外的报告来看，报道所说的病毒应该是“威金”蠕虫变种之一，但还不能确定究竟是威金的哪个变种感染了挪威的银行。事实上，“熊猫烧香”病毒就是2006年“毒王”“威金”的一个变种，其除了具有“熊猫烧香”这个明显的图案外，和“威金”没无本质区别，有人怀疑攻击挪威银行的是“熊猫烧香”病毒，其实是在替2006年“毒王”“威金”背黑锅。

   据介绍，该病毒使用特殊壳进行保护，无法在默认设置的虚拟机下执行；内嵌一个DLL，DLL和主程序均用Delphi编写，程序中的字符串经过编码处理；病毒具备反杀毒软件特征：RavMon.exe、EGHOST.EXE、 MAILMON.EXE、KVMonXP.KXP、KVXP.KXP、Kingsoft、AVP等；病毒会自动下载执行若干网络程序；复制到受害系统过程中，主程序重命名为rundl132.exe，DLL重命名为RichDll.dll；同时病毒还会通过IPC$等共享文件夹在局域网内传播。

   面对日益严峻的网络安全环境，江民反病毒专家建议用户提高对病毒的防范意识，及时升级杀毒软件，上网浏览时一定要开启杀毒软件的实时监控功能，对于企业用户，要构建多层防御体系，实现集中控管，防毒和杀毒相配合，随时对重要数据进行备份，以免造成严重的损失。

编辑推荐：
　　想了解更多IT产品最精确报价，请点击进入：报价中心；
　　想了解更多IT产品、市场资讯，请点击进入：3C资讯；
　　想了解更多的卖场商家信息，寻找钟意的IT产品，请进入：卖场导购；
　　想了解更多、更全的IT产品代理商信息，请进入：会员中心；
　　想了解更多的星座趣事、爆笑网文，请进入：3C-E乐；
　　想了解更多的三好趣闻、结交更多的朋友，请进入：3C社区；
　　想了解更多的渠道信息，拓展渠道市场，尽在东北IT黄页；
　　如果你有信息想要发布或想与网站合作，请拨打：024-62112212-213；如果您有新闻事件或产品信息的线索，请EMAIL：3Conline.fq#163.com或拨打3C在线资讯热线：024－23913733转210；如果您对3C在线及相应的内容有什么意见、建议，请EMAIL: 3Conline.oylx#163.com；(请将#换成@)

　　免责声明：如对3C在线所转载文章有任何异议，请与文章出处媒体联系，谢谢合作！
　　欢迎加入3C在线QQ群：
　　DIY配件群-35816802；数码产品群-36030617；　IT型男索女秀-31092009；手机家电-32423524；
　　PC、笔记本群-36030515；游戏及周边群-26613906；IT碰碰吧-34803923；吃喝玩乐群-33938656；　
　　东北经销商群-37137974；二手论坛-32422795；打印、耗材群-33940353；

文章录入：wushuo 责任编辑：wushuo

上一篇文章： [网络安全] 注意！网友列出恶意网站黑名单

下一篇文章：没有了

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

	最新推荐

	相关文章
	[网络安全] 江民截获新"熊猫影子"病毒 [网络安全] 熊猫烧香作者可能被判无期徒刑 [网络安全] 拒绝黑客：保护iSCSI系统五大招 [网络安全] 杀熊猫烧香100％成功绝招 [网络安全] 多家IT门户网站被植熊猫烧香 [ 防火墙 ] 带打印机接口网件商用防火墙 [ 防火墙 ] 蓝代斯克推出新版企业级安全套件 [存储安全] 容灾并非高端的专利 [网络安全] 20年来破坏力最大的10种病毒 [ 数据库 ] 网络三国：IBM微软Oracle争霸

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

惊喜，天上掉下来的财富
3C哈哈镜：三好街趣闻拍摄
每周五超值商品1元网上竞拍
IT型男索女秀出真风彩

热门文章

此栏目下没有热门文章

热门图文

没有任何图片文章