|
金山毒霸每日病毒预警
“漏洞脚本下载器6039”（VBS.Downloader.ab.6039），这是一个Microsoft Data Access Components (微软系
统数据访问组件) 实现缺陷的漏洞利用脚本，如果顺利在系统中运行起来，就会从指定的地址下载木马程序执行。“QQ尾巴广告器4096”（Win32.Troj.Agent.nc.4096），这是一个QQ尾巴病毒程序。该病毒运行时会每隔几分钟就搜索一次用户的QQ消息框，然后发送一些虚假消息给用户的在线好友，这些消息会诱骗用户点击已被挂马的网址，用户一旦访问就会中毒。
一、“漏洞脚本下载器6039”（VBS.Downloader.ab.6039） 威胁级别：★★ 对于具有系统安全漏洞的电脑而言，即便安装有安全软件，也有可能被病毒攻破。就如同房子的墙壁破了个洞，你在门口拴再怎么凶猛的狗，贼也一样进得来。 本篇预警中的病毒就是一个利用系统安全漏洞实施破坏行为的恶意脚本。这个病毒体积非常小，可主要利用网页挂马和捆绑文件进行传播。它所利用的漏洞是Microsoft Data Access Components (MDAC) 中的实现缺陷。当它发现电脑系统中存在该漏洞时，就可以利用该漏洞绕开系统安全模块，擅自调用IE浏览器的进程，连接病毒作者指定的地址http://www.me****b.com.tw/english/newly/image和http://www.li****me.com.tw/pic，下载多个伪装成.jpg格式图片文件的病毒，存放到系统盘根目录和系统临时文件夹中。 经毒霸反病毒工程师检查，下载的病毒主要是盗窃敏感数据的盗号木马，以及黑客后门，它们如果成功进入电脑并运行起来，将给用户造成更大的麻烦和带来无法估计的损失。 关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/vbs-downloader-ab-6039-50605.html
二、“QQ尾巴广告器4096”（Win32.Troj.Agent.nc.4096） 威胁级别：★ 由于传播速度快、传播成本低、难以被追踪，利用QQ等即时聊天工具进行传播已经是不少病毒优先选择的传播途径。在毒霸反病毒工程师近日捕获到的病毒中，就又出现了QQ病毒的身影。 这个病毒实际上是个刷流量的木马，如果它成功进入系统，就会修改注册表中关于IE浏览器的数据，使得浏览器自动登录HTTP://WWW.****44.COM、http://www.****3344.com、http://www.****u-1.com等由病毒作者指定的网页，为这些网页“贡献”流量。 而为了实现最大规模的传播，它每隔几分钟就搜索用户是否启动了QQ进程，如果有，则在用户不知晓的情况下，读取用户的好友列表，向好友们发送含有挂马网页链接的消息，诱惑好友点击。如果点击进去，会发现就是以上的那几个网页，并且被病毒乘机传染好友的电脑。 这个病毒在运行完毕后会自我删除原始文件，干扰用户查杀。不过习惯手动杀毒的用户仍然可以通过病毒释放出的文件找到它。病毒文件主要有系统盘根目录下的d.exe、d1.exe，以及%Temporary Internet Files%\Content.IE5\2PF3QNZE\目录下的ddos1[1].htm、uniq[1].htm、ddos[1].htm。 关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-agent-nc-4096-50606.html
金山反病毒工程师建议 1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。 2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。 金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年5月15的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。
江民5月16日病毒播报:利用REAL媒体播放器漏洞传播REAL蛀虫脚本
江民今日提醒您注意：在今天的病毒中Exploit.JS.Real.aa“Real蛀虫”变种aa和Trojan/PSW.OnLineGames.aeox“网游窃贼”变种aeox值得关注。
病毒名称：Exploit.JS.Real.aa 中 文 名：“Real蛀虫”变种aa 病毒长度：3694字节 病毒类型：脚本病毒 危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Exploit.JS.Real.aa“Real蛀虫”变种aa是“Real蛀虫”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用Real Player媒体播放器中的漏洞传播其它病毒。“Real蛀虫”变种aa一般内嵌在正常网页中，如果用户计算机没有及时升级修补RealPlayer媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“Real蛀虫”变种aa的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
病毒名称：Trojan/PSW.OnLineGames.aeox 中 文 名：“网游窃贼”变种aeox 病毒长度：9874字节 病毒类型：木马 危害等级：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Trojan/PSW.OnLineGames.aeox“网游窃贼”变种aeox是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“网游窃贼”变种aeox运行后，自我插入到被感染计算机的系统“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《QQ华夏》游戏玩家的游戏帐户、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《QQ华夏》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游窃贼”变种aeox还具有反部分安全软件的功能，防止被安全软件监视和查杀，大大降低被感染计算机上的安全性。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。 2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。 3、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。 4、选择具备“网页防马墙”功能的杀毒软件（如KV2008），每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。 5、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。 6、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。 7、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。 8、“网页安全专家”可以检测到用户计算机上是否感染了恶意网页，如检测发现恶意网页，用户可以按照提示自动上报给国家计算机病毒应急中心进行处理。网页安全专家下载地址：http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm 9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
|
文章搜索
