蓝鸟下载站 - 精彩文章、美女图片、游戏攻略、软件教程应有尽有!
您的位置:首页 > 文章中心 > 病毒公告 >

中华安全基地7.9病毒警报

发表时间:2010-07-09 22:22:00     来源:中华安全基地     字体大小:A- A+

一、“下载者木马”(Trojan/Win32.Agent.cgfg[Dropper])
威胁级别:★★★★
特征描述:
    该病毒为木马类病毒,病毒运行后,创建进程加载病毒DLL文件,添加注册表启动项,创建相应快捷方式文件到桌面,将病毒dll文件注入到Explorer.exe进程中,调用函数连接网络打开一个网址并下载病毒文件保存到%System32%目录下,病毒DLL文件主要行为:当用户双击盘符时会出现该目录存在威胁的提示并询问用户是否下载,当用户选择“是”则会连接网络下载文件,当用户选择“否”则会弹出一个网页模拟本地磁盘,显示存在的威胁数量并提示用户是否下载扫描器,严重影响用户对本地磁盘的正常浏览。
 

二、“代理木马”变种deo
病毒长度:991683字节
病毒类型:木马点击器
危险级别:★
影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验:88956f5dbfa271a62e0d8e7e8ba1a41e
特征描述:
    TrojanClicker/Agent.deo“代理木马”变种deo是“代理木马”家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”编写。“代理木马”变种deo运行后,会在被感染系统的“%SystemRoot%\GameSetup\”文件夹下释放恶意脚本文件“2xi.vbs”、“minigame.vbs ”、“taobao.vbs”、“Internet.vbs”以及一些图标文件,还会在“%ALLUSERSPROFILE%\「开始」菜单\程序\”文件夹下和IE收藏夹中创建大量的Internet快捷方式,诱导用户对指定站点进行访问。文件释放完成后,“代理木马”变种deo会弹出对话框“win游戏成功安装”,然后弹出指定的页面。“代理木马”变种deo还会强行设置被感染系统IE浏览器主页为骇客指定站点“http://www.hao123*333.net/cp.html”,致使用户在启动IE浏览器后便会自动连接至该站点,以此增加了其访问量,给骇客带来了非法的经济利益。


三、“魔兽木马”(Trojan/Win32.WOW.aaqz[GameThief])
威胁级别:★★★★
特征描述:
    该病毒为木马,目的盗取网络游戏魔兽世界账号密码信息。病毒运行后通过注册表检测用户是否安装网络游戏魔兽世界,对未安装魔兽世界的计算机,病毒将衍生病毒文件到临时目录下,并将病毒原始文件移动到临时目录;如被感染计算机已经安装魔兽世界,病毒将衍生病毒文件到魔兽世界的安装目录下,修改魔兽世界相关程序wow.exe,使得病毒文件衍生的dll文件能够随游戏启动而运行,病毒衍生的dll文件被加载后将会挂钩到消息循环,截获消息数据,截获的数据将发送到指定的网络页面中;程序运行完毕后将移动病毒原始文件到临时目录下。


四、“塞沃斯”变种fo
病毒长度:28672字节
病毒类型:木马下载器
危险级别:★
影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验:e0c110cf0581e89dcd36355bb2a4dff8
特征描述:
    TrojanDownloader.Selvice.fo“塞沃斯”变种fo是“塞沃斯”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写。“塞沃斯”变种fo运行后,会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意程序“mogsgjh.exe”,之后在后台调用运行。在桌面和IE收藏夹中创建多个Internet快捷方式,以此诱导用户进行访问,从而给骇客带来了非法的经济利益。“塞沃斯”变种fo运行时,会在被感染系统的后台连接骇客指定的站点“http://wwv.36*350.cn/news/”,获取恶意程序下载列表,然后下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多的威胁。
 

黑白网络针对以上病毒,建议广大电脑用户:

    1、请立即升级杀毒软件,开启最新高速杀毒引擎及各项监控,防止目前盛行的病毒木马、有害程序或代码等攻击用户计算机。
    2、建议广大用户在适当时候进行全网查杀病毒,保证信息安全。
    3、启动防火墙,能够第一时间发现和阻止带有木马病毒的恶意网页,可以自动搜集恶意网址并加入特征库,阻止了网页木马的传播,有效地保障了用户的上网安全。
    4、开启杀毒软件的系统监控功能,该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理,有效地遏制了未知病毒对系统所造成的干扰和破坏,更大程度的提高了计算机对于未知病毒的防范能力。
 

畅评一下

蓝鸟下载站 - 我们的发展离不开您的支持,感谢有你,是你陪伴一路更精彩
Copyright 2006-2016 Www.HackMvP.Com online services. All rights reserved.