中文名稱:"反殺者"變種j
      病毒長度:23757字節(jié)
      病毒類型:木馬下載器
      危險(xiǎn)級(jí)別:★★
      影響平臺(tái):Win 9X/ME/NT/2000/XP/2003
      TrojanDownloader.ACVE.j"反殺者"變種j是"反殺者"木馬下載器家族中的最新成員之一,采用"Microsoft Visual C++ 6.0"編寫,并且經(jīng)過加殼保護(hù)處理。"反殺者"變種j運(yùn)行后,自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的"%SystemRoot%system32"目錄下,并重新命名為"woauolt.exe"。修改注冊(cè)表,實(shí)現(xiàn)"反殺者"變種j開機(jī)自動(dòng)運(yùn)行。在被感染計(jì)算機(jī)系統(tǒng)的"%SystemRoot%system32"和"%SystemRoot%system32drivers"目錄下分別釋放病毒文件"doscmda.dll"、"wbosakji.sys"。在被感染計(jì)算機(jī)的后臺(tái)遍歷當(dāng)前系統(tǒng)中的所有進(jìn)程,一旦發(fā)現(xiàn)某些與安全相關(guān)的進(jìn)程便會(huì)嘗試結(jié)束其進(jìn)程,試圖將其關(guān)閉。利用進(jìn)程映像劫持功能,試圖屏蔽用戶系統(tǒng)中某些安全軟件的運(yùn)行;利用域名映像劫持功能,在被感染計(jì)算機(jī)的后臺(tái)強(qiáng)行篡改系統(tǒng)的Hosts文件,屏蔽某些安全站點(diǎn),阻止用戶對(duì)這些安全網(wǎng)站的訪問,從而達(dá)到自己保護(hù)的目的。"反殺者"變種j還會(huì)在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)連接駭客指定遠(yuǎn)程服務(wù)器站點(diǎn),獲取配置文件"o.jpg",根據(jù)該文件中的設(shè)置執(zhí)行相應(yīng)的惡意操作。"反殺者"變種j還會(huì)在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)連接駭客指定遠(yuǎn)程服務(wù)器站點(diǎn),發(fā)送統(tǒng)計(jì)信息。另外,"反殺者"變種j主程序在被感染計(jì)算機(jī)系統(tǒng)中安裝完畢后會(huì)將自身的安裝程序刪除掉,達(dá)到消除痕跡的目的。

      英文名稱:I-Worm/Joleee.i
      中文名稱:"駐郵蟲"變種i

      病毒長度:40448字節(jié)
      病毒類型:網(wǎng)絡(luò)蠕蟲
      危害等級(jí):★
      影響平臺(tái):Win 9X/ME/NT/2000/XP/2003
      I-Worm.Joleee/i"駐郵蟲"變種i是"駐郵蟲"蠕蟲家族中的最新成員之一,采用高級(jí)語言編寫,并且經(jīng)過加殼保護(hù)處理。"駐郵蟲"變種i隱藏在被感染計(jì)算機(jī)系統(tǒng)的"%SystemRoot%"目錄下,把自身偽裝成系統(tǒng)進(jìn)程名"services.exe",防止被用戶發(fā)現(xiàn)。在被感染計(jì)算機(jī)系統(tǒng)注冊(cè)表啟動(dòng)項(xiàng)中添加鍵值,實(shí)現(xiàn)網(wǎng)絡(luò)蠕蟲開機(jī)自動(dòng)運(yùn)行。"駐郵蟲"變種i具有讀文件和寫文件的功能,可能會(huì)在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)竊取用戶機(jī)密信息等,給用戶的計(jì)算機(jī)安全帶來一定的威脅。另外,"駐郵蟲"變種i還可能會(huì)通過電子郵件進(jìn)行自我傳播,從被感染計(jì)算機(jī)上搜索有效的郵箱地址,利用被感染計(jì)算機(jī)群發(fā)帶毒郵件。

      針對(duì)以上病毒,江民反病毒中心建議廣大電腦用戶:

      1、請(qǐng)立即升級(jí)江民殺毒軟件,開啟新一代智能分級(jí)高速殺毒引擎及各項(xiàng)監(jiān)控,防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計(jì)算機(jī)。
      2、江民KV網(wǎng)絡(luò)版的用戶請(qǐng)及時(shí)升級(jí)控制中心,并建議相關(guān)管理人員在適當(dāng)時(shí)候進(jìn)行全網(wǎng)查殺病毒,保證企業(yè)信息安全。
      3、江民殺毒軟件增強(qiáng)虛擬機(jī)脫殼技術(shù),能夠?qū)Ω鞣N主流殼以及疑難的"花指令殼"、"生僻殼"病毒進(jìn)行脫殼掃描,有效清除"殼病毒"。
      4、江民殺毒軟件擁有強(qiáng)大的自防御體系,能有效阻止"驅(qū)動(dòng)級(jí)病毒"關(guān)閉和破壞殺毒軟件,確保殺毒軟件所有功能的完全發(fā)揮,為保障系統(tǒng)和數(shù)據(jù)安全打好了堅(jiān)實(shí)的基礎(chǔ)和前提。
      5、請(qǐng)不要隨意打開郵件中給出的鏈接以及附件,尤其是來歷不明的郵件,以免中毒。
      6、江民殺毒軟件新增"沙盒"技術(shù),"沙盒"系統(tǒng)在本機(jī)上接管與系統(tǒng)接口(API)相關(guān)的所有行為,如發(fā)現(xiàn)系病毒行為,則會(huì)執(zhí)行"回滾"機(jī)制,將病毒執(zhí)行的動(dòng)作和留下的痕跡抹去,恢復(fù)系統(tǒng)到正常狀態(tài)。
      7、江民殺毒軟件能夠檢測(cè)并自動(dòng)修復(fù)系統(tǒng)漏洞,阻止病毒通過漏洞傳播。
      8、懷疑已中毒的用戶可使用江民免費(fèi)在線查毒進(jìn)行病毒查證。免費(fèi)在線查毒地址:http://online.jiangmin.com/chadu.asp

      有關(guān)更詳盡的病毒技術(shù)資料請(qǐng)直接撥打江民公司的技術(shù)服務(wù)熱線800-810-2300和010-82511177進(jìn)行咨詢,或訪問江民網(wǎng)站http://www.jiangmin.com進(jìn)行在線查閱。

分享到

yajing

相關(guān)推薦