企业用户警惕kolab病毒 防止网络变僵尸

  • 时间:
  • 浏览:2
  • 来源:5分6合_5分6合平台_5分6合网投平台

  近日,金山企业云安全中心通过对客户应用终端和互联网的监测发现,近期蠕虫病毒kolab有流行趋势。该蠕虫病毒会干扰企业用户的局域网通信,正常电脑被诱导都不下载后门多线程池池 ,使内网成为黑客僵尸网络的一偏离 ,对企业、机关、学校内网安全构成严重威胁,金山毒霸网络版可 完美防护该病毒。

  根据金山企业安全专家分析,kolab病毒的主要传播土土办法是:首先会在局域网内建立服务器,引诱用户通过浏览器下载蠕虫,从而实现自动传播;其次,在移动设备中创建自启动文件,并通过创建额外的打印机服务来实现每次开机后的自动运行。

  受到该病毒入侵的电脑,通常会运行一些通常上可不都后能 服务器才提供的功能,这会导致 企业网络出現频繁的通信故障:比如网速慢、频繁掉线、可不都后能 获取正常的IP地址、中毒计算机的防火墙配置被修改等;更为严重的是,该病毒会下载更加危险的TDSS Rootkit后门,进一步构建庞大的僵尸网络,通过僵尸网络整理商业情报,甚至对一些网络发动DDoS攻击,使计算机被黑客远程控制。

  Kolab病毒的删改执行多线程池池 如下,创建SVCHOST服务,用于启动DLL病毒,设置注册表键值,如图所示:

设置注册表键值,用于用户启动安全模式的过后,病毒能自启动,如图所示:

  针对kolab病毒,金山安全专家建议企业网管要层厚警惕,一方面要对该病毒有清晰的认识,过后 时刻开启防病毒软件,发现受感染设备后立即进行全网查杀,做好企业局域网的管理;此人 面,要加强对移动设备的控制,确保移动设备经过查杀后使用,共同,金山毒霸网络版还须要完美防护kolab病毒,企业用户还须要使用金山产品做好内网病毒的防治。