时间：2010-08-14 | 栏目：安全播报 | 点击：次
病毒名称：Trojan.Heloag
病毒类型：木马
受影响的操作系统： Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003
病毒分析：
Trojan.Heloag是一个木马程序，它会在被感染的计算机中开启后门，并下载及执行其它恶意程序。
运行时，Trojan.Heloag会添加注册表以实现开机自动运行， 并在Windows目录下释放一个名为ThunderUpdate.exe的恶意文件。用户很容易被该名字所欺骗，误以为这是P2P软件“Thunder（迅雷）”的自动更新程序从而放松警惕。Trojan.Heloag还会尝试访问一些站点以试图下载更多的恶意程序到用户计算机中。
Trojan.Heloag还将试图连接到另一恶意站点的8090端口。如果连接成功，该木马会在受感染计算机中开启后门，从而接受攻击者的远程命令。
诺顿安全专家建议：
全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护，使用赛门铁克的全球安全智能网络，实时对来自互联网的应用程序进行判断，协助用户抵御最新威胁。
诺顿安全软件的“智能双向防火墙”功能，能够阻止不明应用程序访问网络。
建议用户尽量不要访问可疑网站。