Trojan/Win32.Adload.dx

来源:百度知道 编辑:UC知道 时间:2024/05/10 07:28:37
Trojan是木马的意思
win32是指在C:\WINDOWS\system32里的病毒吗,为什么总是在C:\WINDOWS\system32里
那adload和dx是什么意思
不要乱答,有没有看题目,又没问怎样杀

近日,一款名为“Trojan/Win32.Adload.dx”的病毒突然在网络上疯狂传播,目前已经有大量网民中招。据悉,该病毒的“祖宗”便是去年名噪一时、感染多达200万台电脑的恶意程序My123、,不过此前已经销声匿迹。而据截获这一新变种的360安全中心表示,目前所有的杀毒软件都无法查杀该病毒。
My123新变种是在360软件百科中被截获的,该病毒在360软件百科(http://360.qihoo.com/theme.html?kw=Trojan%2FWin32.Adload.dx )中的差评率达到了91%。据360安全中心透露,6月26日,一位普通的360软件百科访客发现并创建了Trojan/Win32.Adload.dx,当天,同样举报该病毒的用户达到数百人,而到了第二天,这一词条的访问量突然飙升到了第二位,页面留言达到数百个。

目前尚不清楚该病毒是否和My123出自同一人之手,也无法得知感染的电脑数量,不过专家表示,从360软件百科中的访问激增的情况来看,形势极不乐观。根据“中招”的用户反馈,网民在感染该病毒之后,浏览器会将网页指向到一个联盟网站上。业内人士分析,很明显,该病毒的目的在于通过大肆传播感染而获得更多的网页流量,这与My123使用的是同一伎俩。而中招的电脑会出现运行速度慢,容易死机,严重的导致系统崩溃。

据了解,目前360安全卫士开发小组已经获得该病毒的样本。据小组负责人傅盛透露,My123新变种的隐蔽性极高,杀毒软件难于发现,甚至连样本的提取都存在很大难度,“我们是通过在360软件百科中获得用户的QQ,引导其在DOS下操作才获得了样本。”

傅盛进一步表示,最新My123变种比之前的My123更为顽固,其采用的底层驱动在运行之后,以独占方式打开%system%\wpphlp.dll和它自己,导致无法读取和删除。不过傅盛更为担心的是该病毒可能有更多的变种诞生。据悉,去年底,My123病毒升级频繁,有时候一天之内会出现十余个变种