免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: 1985yuxiang

每日病毒播报 日日更新 [复制链接]

论坛徽章:
0
发表于 2008-07-25 15:54 |显示全部楼层
江民今日提醒您注意:在今天的病毒中TrojanSpy.OnLineGames.ki“网游窃贼”变种ki和I-Worm/Darker.b“隐形杀手”变种b值得关注。

病毒名称:TrojanSpy.OnLineGames.ki
中 文 名:“网游窃贼”变种ki
病毒长度:16385字节
病毒类型:间谍类木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.OnLineGames.ki“网游窃贼”变种ki是“网游窃贼”间谍类木马家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“网游窃贼”变种ki运行后,在被感染计算机系统“%SystemRoot%\system32\”目录下释放木马组件文件“hjukrt.dll”和“dfxh.dll”。将释放出来的木马组件插入到所有进程中运行,隐藏自身,躲避安全软件的查杀。修改注册表,实现木马开机自动运行。强行篡改系统时间,致使某些安全软件失效。采用HOOK技术和内存截取技术,盗取《跑跑卡丁车》、《浩方对战平台》和《风云》等多款网络游戏玩家的游戏帐号、游戏密码、角色等级、游戏区服、计算机名称等信息,并在被感染计算机的后台将窃取到的玩家信息以表单的方式提交到骇客指定的远程服务器站点上,造成玩家的游戏帐号、装备物品、金钱等丢失,给用户带来一定程度的损失。查找并强行关闭大量流行的安全软件,极大地降低了被感染计算机系统的安全性。另外,“网游窃贼”变种ki能够自我删除,消除痕迹。

病毒名称:I-Worm/Darker.b
中 文 名:“隐形杀手”变种b
病毒长度:577661字节
病毒类型:网络蠕虫
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
I-Worm/Darker.b“隐形杀手”变种b是“隐形杀手”网络蠕虫家族的最新成员之一,采用高级语言编写。“隐形杀手”变种b运行后,自我复制到被感染计算机系统“%SystemRoot%\”目录下,重命名为“java.exe”。在“%SystemRoot%\system32\”目录下创建两个病毒副本,分别重命名为“WindowsUpdateServer.exe”和“Winupdate.exe”。修改注册表,实现网络蠕虫开机自动运行。在系统进程中查找数十种安全软件以及安全辅助工具,一旦发现便强行将其关闭,极大地降低了被感染计算机的安全性。在被感染计算机系统后台搜索*.htm、*.php、*.xls、*.asp等文件,查找有效的邮箱地址,利用自带的SMTP引擎群发带毒邮件。另外,“隐形杀手”变种b还会修改hosts文件,屏蔽大量安全站点,致使某些安全软件不能够进行在线升级。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件的虚拟机脱壳技术,针对目前主流壳病毒进行虚拟脱壳处理,有效清除“壳病毒”。
    5、江民杀毒软件采用窗口保护以及进程保护技术,避免病毒关闭杀毒软件进程,确保杀毒软件自身安全,更好地保护用户计算机的安全。
    6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
    7、请不要随意打开邮件中给出的链接以及附件,尤其是来历不明的邮件,以免中毒。
    8、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能,更可对未知病毒进行主动监控,对病毒层层拦截,即使有个别新病毒和恶性病毒入侵了系统,也无法逃脱江民杀毒软件主动防御系统的层层截杀,更好地保护用户上网安全。
    9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

论坛徽章:
0
发表于 2008-07-28 09:19 |显示全部楼层
江民今日提醒您注意:在今天的病毒中Trojan/Vaklik.m“伪颗粒”变种m和Trojan/Pakes.ayu“小偷派克斯”变种ayu值得关注。

病毒名称:Trojan/Vaklik.m
中 文 名:“伪颗粒”变种m
病毒长度:133892字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Vaklik.m“伪颗粒”变种m是“伪颗粒”木马家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“伪颗粒”变种m运行后,在被感染计算机系统的“%SystemRoot%\system32\”目录下释放恶意程序“tavo.exe”。修改注册表,实现木马开机自动运行。在“%SystemRoot%\system32\”目录下释放DLL木马组件文件“tavo0.dll”,并将其插入到所有用户级权限的进程中加载运行,隐藏自我,防止被查杀。循环检测窗口标题,一旦发现标题中包含与安全相关的字符串便将其窗口强行关闭。在正在运行的进程列表中查找数十种安全软件以及安全辅助工具,一旦发现便强行将其关闭,大大地降低了被感染计算机上的安全性。窃取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。

病毒名称:Trojan/Pakes.ayu
中 文 名:“小偷派克斯”变种ayu
病毒长度:109056字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Pakes.ayu“小偷派克斯”变种ayu是“小偷派克斯”木马家族的最新成员之一,采用VC+编写,并经过添加保护壳处理。“小偷派克斯”变种ayu运行后,自我复制到被感染计算机系统的“%SystemRoot%\system32\”目录下,文件名随机生成。将自身添加为启动项,实现木马开机自动运行。在“%SystemRoot%\system32\”目录下释放图片“phcpodj0eg11.bmp”并替换系统的当前桌面。在同一目录下释放屏保程序“blphcpodj0eg11.scr”并自动运行,该屏保伪造系统的蓝屏错误界面。强行篡改注册表信息,降低被感染计算机的安全设置。在后台秘密收集被感染计算机的信息,并发送到骇客指定的远程服务器上。连接骇客指定站点,下载恶意程序并在被感染计算机上自动运行,所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。另外,“小偷派克斯”变种ayu还具有自我删除的功能。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件的虚拟机脱壳技术,针对目前主流壳病毒进行虚拟脱壳处理,有效清除“壳病毒”。
    5、江民杀毒软件采用窗口保护以及进程保护技术,避免病毒关闭杀毒软件进程,确保杀毒软件自身安全,更好地保护用户计算机的安全。
    6、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能,更可对未知病毒进行主动监控,对病毒层层拦截,即使有个别新病毒和恶性病毒入侵了系统,也无法逃脱江民杀毒软件主动防御系统的层层截杀,更好地保护用户上网安全。
    7、“网页安全专家”可以检测到用户计算机上是否感染了恶意网页,如检测发现恶意网页,用户可以按照提示自动上报给国家计算机病毒应急中心进行处理。网页安全专家下载地址:http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
    8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

论坛徽章:
0
发表于 2008-07-28 09:20 |显示全部楼层
江民今日提醒您注意:在今天的病毒中Trojan/FlyStudio.bc“苍蝇贼”变种bc和TrojanSpy.KeyLogger.he“键盘终结者”变种he值得关注。

病毒名称:Trojan/FlyStudio.bc
中 文 名:“苍蝇贼”变种bc
病毒长度:793077字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/FlyStudio.bc“苍蝇贼”变种bc是“苍蝇贼”木马家族的最新成员之一,采用高级语言编写。“苍蝇贼”变种bc运行后,自我复制到被感染计算机系统的“%SystemRoot%\system32\”目录下,重命名为“IErcservice.exe”,文件属性设置为“系统、隐藏”。自我注册为系统服务,实现木马开机自动运行。在“%SystemRoot%\system32\”目录下释放DLL木马组件文件“IErcservice.dll”(属性设置为“系统、隐藏”),将其注入到“IEXPLORE.EXE”进程中加载运行,隐藏自我,躲避某些安全软件的查杀。在被感染计算机系统后台秘密监视用户的键盘输入,窃取用户输入的账号及密码等信息,给用户带来一定程度的损失。在后台秘密连接骇客指定的服务器站点,侦听骇客指令,在被感染的计算机上进行恶意操作,骇客可通过“苍蝇贼”变种bc远程控制被感染的计算机系统,给用户的计算机安全、个人隐私,甚至商业机密造成严重威胁。另外“苍蝇贼”变种bc还具有自我删除的功能,以便消除痕迹。

病毒名称:TrojanSpy.KeyLogger.he
中 文 名:“键盘终结者”变种he
病毒长度:77824字节
病毒类型:间谍类木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.KeyLogger.he“键盘终结者”变种he是“键盘终结者”木马家族的最新成员之一,采用VB编写,并经过添加保护壳处理,自身图标伪装成图片文件的图标,诱骗用户点击运行。“键盘终结者”变种he运行后,自我复制到被感染计算机系统的“%SystemRoot%\system32\”目录下,重命名为“Ctfnon.exe”。将自身添加为启动项,实现木马开机自动运行。将自身添加到某些防火墙程序的白名单中,以此隐藏自我,防止被查杀。在被感染计算机系统后台秘密监视用户的键盘输入,窃取用户输入的账号及密码等信息,并利用自带的SMTP引擎将窃取到的机密信息发送到骇客指定的邮箱里,可能会给用户造成一定程度的损失。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件的虚拟机脱壳技术,针对目前主流壳病毒进行虚拟脱壳处理,有效清除“壳病毒”。
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
    6、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能,更可对未知病毒进行主动监控,对病毒层层拦截,即使有个别新病毒和恶性病毒入侵了系统,也无法逃脱江民杀毒软件主动防御系统的层层截杀,更好地保护用户上网安全。
    7、“网页安全专家”可以检测到用户计算机上是否感染了恶意网页,如检测发现恶意网页,用户可以按照提示自动上报给国家计算机病毒应急中心进行处理。网页安全专家下载地址:http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
    8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp.

  有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

论坛徽章:
0
发表于 2008-07-28 22:33 |显示全部楼层
我用的是nod32

论坛徽章:
0
发表于 2008-08-04 13:40 |显示全部楼层
江民今日提醒您注意:在今天的病毒中Trojan/DNSChanger.fuo“DNS变色龙”变种fuo和TrojanDownloader.JS.Agent.im“代理木马”变种im值得关注。

病毒名称:Trojan/DNSChanger.fuo
中 文 名:“DNS变色龙”变种fuo
病毒长度:27136字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/DNSChanger.fuo“DNS变色龙”变种fuo是“DNS变色龙”木马家族的最新成员之一,采用高级语言编写,并经过加壳处理。“DNS变色龙”变种fuo运行后,自我复制到被感染计算机系统的“%SystemRoot%\system32”目录下,重命名为“hgqhp.exe”,并将其添加为启动项,实现木马开机自动运行。启动“explorer.exe”和“iexplore.exe”进程,将恶意代码注入其中运行,隐藏自身,躲避安全软件的查杀。强行篡改DNS设置,降低被感染计算机上的安全设置,可能导致被感染计算机无法正常连接网络等。在被感染计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。另外,“DNS变色龙”变种fuo具有自我删除的功能,以便消除痕迹。

病毒名称:TrojanDownloader.JS.Agent.im
中 文 名:“代理木马”变种im
病毒长度:3181字节
病毒类型:木马下载器
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.im“代理木马”变种im是“代理木马”木马下载器家族的最新成员之一,采用javascript脚本语言编写,并且经过加密处理,利用“联众世界”中某ActiveX控件栈溢出漏洞以及“Real Player媒体播放器”漏洞传播其它病毒。“代理木马”变种im一般内嵌在正常网页中,如果用户计算机没有及时升级修补“联众世界”以及“Real Player媒体播放器”相应的漏洞补丁,那么当用户使用浏览器访问带有“代理木马”变种im的恶意网页时,就会在当前用户计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动调用运行。其中,所下载的恶意程序可能为网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、江民防马墙在系统自动搜集分析带毒网页的基础上,通过黑白名单,阻止用户访问带有木马和恶意脚本的恶意网页并进行处理,有效保障用户上网安全。
    4、选择具备“网页防马墙”功能的杀毒软件(如KV2008),每天升级杀毒软件病毒库,定时对计算机进行病毒查杀,上网时开启杀毒软件全部监控。
    5、将应用软件升级到最新版本,其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等;更不要登录来历不明的网站,避免病毒利用其他应用软件漏洞进行木马病毒传播。
    6、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    7、江民杀毒软件的虚拟机脱壳技术,针对目前主流壳病毒进行虚拟脱壳处理,有效清除“壳病毒”。
    8、“网页安全专家”可以检测到用户计算机上是否感染了恶意网页,如检测发现恶意网页,用户可以按照提示自动上报给国家计算机病毒应急中心进行处理。网页安全专家下载地址:http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
    9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

论坛徽章:
0
发表于 2008-08-04 13:41 |显示全部楼层
江民今日提醒您注意:在今天的病毒中Trojan/Slefdel.b“斯莱德”变种b和Worm/Viking.bab“威金”变种bab值得关注。

病毒名称:Trojan/Slefdel.b
中 文 名:“斯莱德”变种b
病毒长度:369100字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Slefdel.b“斯莱德”变种b是“斯莱德”木马家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“斯莱德”变种b运行后,自我复制到被感染计算机系统盘的“program files\common files\microsoft shared\msinfo\”目录下,重命名为“windows.exe”,将其添加为系统服务,实现木马开机自动运行。查找并强行关闭某些安全软件,极大地降低了被感染计算机的安全性。在被感染计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动运行。其中,所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。连接骇客指定的服务器站点,骇客可通过“斯莱德”变种b远程控制被感染的计算机,进行恶意操作:文件操作,进程操作,注册表操作,服务操作,屏幕监控,键盘记录,摄像头抓图,命令操作等,给用户的计算机安全和个人隐私,甚至商业机密造成严重威胁。另外,“斯莱德”变种b具有自我删除的功能,以便消除痕迹。

病毒名称:Worm/Viking.bab
中 文 名:“威金”变种bab
病毒长度:30549字节
病毒类型:蠕虫
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Worm/Viking.bab“威金”变种bab是“威金”蠕虫家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“威金”变种bab是由“威金”病毒主体释放出来的DLL组件,通过修改注册表实现蠕虫开机自动运行。“威金”变种bab运行后,在临时文件夹下释放一个驱动文件并加载运行。启动“iexplore.exe”进程,将恶意代码注入其中运行,隐藏自身,躲避安全软件的查杀。查找并强行关闭大量安全软件,阻止安全软件的运行,极大地降低了被感染计算机的安全性。采用HOOK技术和内存截取技术,在被感染计算机的后台监视用户的键盘和鼠标操作,盗取《黄易群侠传》、《天堂Ⅱ》、《魔兽世界》等多款网络游戏玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、游戏区服、计算机名称等信息,并在被感染计算机的后台将窃取到的玩家游戏帐号信息发送到骇客指定的远程服务器站点上,造成玩家的游戏帐号、装备物品、金钱等丢失。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件采用窗口保护以及进程保护技术,避免病毒关闭杀毒软件进程,确保杀毒软件自身安全,更好地保护用户计算机的安全。   
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
    6、“网页安全专家”可以检测到用户计算机上是否感染了恶意网页,如检测发现恶意网页,用户可以按照提示自动上报给国家计算机病毒应急中心进行处理。网页安全专家下载地址:http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

论坛徽章:
0
发表于 2008-08-04 13:41 |显示全部楼层
江民今日提醒您注意:在今天的病毒中Trojan/Slefdel.b“斯莱德”变种b和Worm/Viking.bab“威金”变种bab值得关注。

病毒名称:Trojan/Slefdel.b
中 文 名:“斯莱德”变种b
病毒长度:369100字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Slefdel.b“斯莱德”变种b是“斯莱德”木马家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“斯莱德”变种b运行后,自我复制到被感染计算机系统盘的“program files\common files\microsoft shared\msinfo\”目录下,重命名为“windows.exe”,将其添加为系统服务,实现木马开机自动运行。查找并强行关闭某些安全软件,极大地降低了被感染计算机的安全性。在被感染计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动运行。其中,所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。连接骇客指定的服务器站点,骇客可通过“斯莱德”变种b远程控制被感染的计算机,进行恶意操作:文件操作,进程操作,注册表操作,服务操作,屏幕监控,键盘记录,摄像头抓图,命令操作等,给用户的计算机安全和个人隐私,甚至商业机密造成严重威胁。另外,“斯莱德”变种b具有自我删除的功能,以便消除痕迹。

病毒名称:Worm/Viking.bab
中 文 名:“威金”变种bab
病毒长度:30549字节
病毒类型:蠕虫
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Worm/Viking.bab“威金”变种bab是“威金”蠕虫家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“威金”变种bab是由“威金”病毒主体释放出来的DLL组件,通过修改注册表实现蠕虫开机自动运行。“威金”变种bab运行后,在临时文件夹下释放一个驱动文件并加载运行。启动“iexplore.exe”进程,将恶意代码注入其中运行,隐藏自身,躲避安全软件的查杀。查找并强行关闭大量安全软件,阻止安全软件的运行,极大地降低了被感染计算机的安全性。采用HOOK技术和内存截取技术,在被感染计算机的后台监视用户的键盘和鼠标操作,盗取《黄易群侠传》、《天堂Ⅱ》、《魔兽世界》等多款网络游戏玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、游戏区服、计算机名称等信息,并在被感染计算机的后台将窃取到的玩家游戏帐号信息发送到骇客指定的远程服务器站点上,造成玩家的游戏帐号、装备物品、金钱等丢失。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件采用窗口保护以及进程保护技术,避免病毒关闭杀毒软件进程,确保杀毒软件自身安全,更好地保护用户计算机的安全。   
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
    6、“网页安全专家”可以检测到用户计算机上是否感染了恶意网页,如检测发现恶意网页,用户可以按照提示自动上报给国家计算机病毒应急中心进行处理。网页安全专家下载地址:http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

论坛徽章:
0
发表于 2008-08-04 13:42 |显示全部楼层
江民今日提醒您注意:在今天的病毒中TrojanDropper.Delf.bpg“TrojanDropper.Delf”变种bpg和Adware/Downloader.QQHelper.daj“QQ蜜”变种daj值得关注。

病毒名称:TrojanDropper.Delf.bpg
中 文 名:“TrojanDropper.Delf”变种bpg
病毒长度:497616字节
病毒类型:木马释放器
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanDropper.Delf.bpg“TrojanDropper.Delf”变种bpg是“TrojanDropper.Delf”木马释放器家族的最新成员之一,采用Delphi编写,并经过添加保护壳处理。“TrojanDropper.Delf”变种bpg运行后,在被感染计算机的指定目录下释放病毒文件。该病毒文件运行后,可在被感染计算机系统指定目录下释放恶意驱动程序并加载运行。还原系统“SSDT”,致使某些安全软件的防御和监控功能失效,从而达到躲避安全软件监控的目的。利用Rootkit技术隐藏病毒文件、病毒进程等,防止被查杀。查找并强行关闭某些安全软件,极大地降低了被感染计算机系统的安全性。启动“iexplore.exe”进程并将病毒代码注入其中运行,隐藏自身,躲避查杀。用直接操作“还原精灵”驱动的方式穿透“还原精灵”。连接骇客指定的服务器站点,获取病毒列表,然后下载列表中所有恶意程序并在被感染计算机上自动调用运行。其中,所下载的恶意程序可能是网游木马、广告程序(流氓软件)、后门等,给被感染计算机用户带来不同程度的损失。

病毒名称:Adware/Downloader.QQHelper.daj
中 文 名:“QQ蜜”变种daj
病毒长度:24576字节
病毒类型:广告程序
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Adware/Downloader.QQHelper.daj“QQ蜜”变种daj是“QQ蜜”广告程序家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“QQ蜜”变种daj运行后,自我复制到被感染计算机系统的指定目录下。修改注册表,实现广告程序开机自动运行。强行篡改注册表,降低被感染计算机系统的安全设置。在后台秘密窃取被感染计算机系统的配置信息(MAC地址、操作系统版本、用户名、PC名等),并将窃取到的信息发送到骇客指定的远程服务器站点上。另外,“QQ蜜”变种daj还会在被感染计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动运行。其中,所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件采用窗口保护以及进程保护技术,避免病毒关闭杀毒软件进程,确保杀毒软件自身安全,更好地保护用户计算机的安全。   
    5、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监控、网页监控等多种主动防御功能,更可对未知病毒进行主动监控,对病毒层层拦截,即使有个别新病毒和恶性病毒入侵了系统,也无法逃脱江民杀毒软件主动防御系统的层层截杀,更好地保护用户上网安全。
    6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

论坛徽章:
0
发表于 2008-08-05 09:36 |显示全部楼层
江民今日提醒您注意:在今天的病毒中Win32/Angryel.b“安格瑞”变种b和Trojan/Buzus.h“霸族”变种h值得关注。

病毒名称:Win32/Angryel.b
中 文 名:“安格瑞”变种b
病毒长度:234270字节
病毒类型:蠕虫
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Win32/Angryel.b“安格瑞”变种b是“安格瑞”蠕虫家族的最新成员之一,采用VB编写,并经过添加保护壳处理。“安格瑞”变种b运行后,自我复制到被感染计算机系统的“%SystemRoot%\system”目录下,重命名为“keyboard.exe”(文件属性为“系统、隐藏”);自我复制到“%SystemRoot%\fonts\”目录下,重命名为“fonts.exe”(文件属性为“系统、隐藏”)。修改注册表,实现蠕虫开机自动运行。将自身图标伪装成文件夹的图标,诱骗用户点击。强行篡改注册表内容进行映像劫持,致使用户在运行某些系统程序时实际上运行的是蠕虫病毒。禁止某些安全辅助工具的运行,大大地降低了被感染计算机上的安全性。强行篡改注册表,致使用户无法查看隐藏文件。另外,“安格瑞”变种b还会在各个盘符根目录下创建“autorun.inf”文件和木马程序文件,达到双击盘符启动“安格瑞”变种b运行的目的,从而利用U盘等移动存储设备进行传播。

病毒名称:Trojan/Buzus.h
中 文 名:“霸族”变种h
病毒长度:622592字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Buzus.h“霸族”变种h是“霸族”木马家族的最新成员之一,采用Delphi编写,并经过添加保护壳处理。“霸族”变种h运行后,在被感染计算机系统的“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“sysdt.sys”并加载运行。还原系统SSDT,致使某些安全软件的监控功能失效。在被感染计算机系统的“%SystemRoot%\system32\”目录下释放DLL木马组件文件,文件名由13位随机小写字母组成。将木马组件注册为BHO(浏览器辅助对象),实现木马开机自动运行。与骇客指定的服务器建立网络连接,骇客可通过“霸族”变种h远程操作用户的计算机,进行恶意操作,可执行的操作包括:文件操作,进程操作,注册表操作,服务操作,屏幕监控,键盘记录,摄像头抓图,命令操作等,给用户的计算机安全和个人隐私,甚至商业机密造成严重威胁。

针对以上病毒,江民反病毒中心建议广大电脑用户:

    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件采用窗口保护以及进程保护技术,避免病毒关闭杀毒软件进程,确保杀毒软件自身安全,更好地保护用户计算机的安全。  
    5、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备(如:U盘、移动硬盘等)入侵用户计算机,完全保护计算机系统安全。
    6、禁用系统的自动播放功能,防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。
    7、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监控、网页监控等多种主动防御功能,更可对未知病毒进行主动监控,对病毒层层拦截,即使有个别新病毒和恶性病毒入侵了系统,也无法逃脱江民杀毒软件主动防御系统的层层截杀,更好地保护用户上网安全。
    8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

论坛徽章:
0
发表于 2008-08-05 13:35 |显示全部楼层
好的知道了。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP