最近,腾讯杀毒研究所检测到了一种称为“Zbot”的病毒,它注入用户计算机进程中的恶意代码接收用户机密文档、银行密码、邮箱密码等重要个人信息,并将信息发送到指定服务器。会给用户造成个人信息泄露和财产损失。

据悉,腾讯电脑管家已经能够完美查杀“Zbot”病毒。

“Zbot”主要通过主流电子邮箱进行传播,用户一旦运行该病毒,它就会修改注册表,创建开机自启动项,将恶意代码植入到除c之外的所有进程中,并调用运行程序以保护病毒体不被清除。

据腾讯反病毒实验室专家介绍,病毒是由C#语言编写,实际上是“Zbot”病毒加上C#编写的壳,目的是避免“Zbot”木马以文件形式保存到硬盘,遭杀软查杀,同时起到特征码免杀作用。其实,C#的壳技术,并不高深也不神秘,它与“食猫鼠”病毒保护技术其中的一项相似,通过常见的注入方式创建傀儡进程,以傀儡进程执行“Zbot”的病毒功能,完成一次变身。腾讯电脑管家拥有优秀的动态启发技术,这种加壳并不影响动态启发技术的判断,所以能够完美地查杀这类病毒。

为了防止病毒入侵,腾讯反病毒实验室安全专家建议广大用户,请勿打开来源可疑的电子邮件,并时刻开启腾讯电脑管家进行有效拦截查杀病毒。

相关推荐