死牛木馬病毒

死牛木馬病毒，名稱為“siniu”，通常利用siniu新型木馬下載器為載體進行病毒傳播，這款下載器是明星病毒“大水牛”最新變種。

基本介紹

• 中文名：死牛木馬病毒
• 外文名：siniu
• 實質：木馬病毒
• 傳播途徑：siniu新型木馬下載器為載體

病毒簡介

“死牛”不僅會下載HB蝗蟲、魔獸世界盜號器等熱門網遊盜號木馬，試圖盜取用戶網遊賬號密碼；同時還會下載arp病毒攻擊區域網路，對區域網路用戶危害極大。

背景介紹

繼“貓癬”病毒肆虐之後，一款“死牛”病毒最近也彪悍爆發，3日夜間全國數十萬台次電腦感染“死牛”病毒。金山毒霸雲安全中心對此發布橙色病毒預警。

表現特徵

電腦系統速度越來越慢，區域網路攔截到大量arp攻擊；IE主頁被莫名的修改為“酷2009網址導航”網址並且無法修改回來。同時，一些防毒軟體失效，打不開防毒網頁，更有甚者是電腦無故彈出QQ中獎信息，提示網友的QQ已經被騰訊後台系統抽選為二等獎，將獲得58000獎金及三星Q40筆記本電腦。

解決途徑

“死牛”木馬下載器難以手工清除。目前正被掛馬集團推廣，通過惡意網站利用微軟ms09-002等高危漏洞廣泛傳播，並且能夠通過優盤等移動設備“長途遷徙”感染。隨著感染量的不斷攀升，“死牛”在近期可能會有爆發的趨勢。

解決方式是廣大網際網路用戶更新病毒庫，並開啟檔案實時監控功能，及時修補漏洞，可防禦該病毒入侵。

如果已經中了，使用防毒軟體是難以一次清除的，金山系統急救箱提供了專殺方案，下載這個工具可以一次清除完成。