2010/10/19 21:03:10所在目錄：建站新聞瀏覽量：2907 10月19日病毒預警：謹防“密匪”和“視頻寶寶”
今日提醒您注意：在今天的病毒中“密匪”變種nu和“視頻寶寶”變種duc值得關注。 一、今日高危病毒簡介及中毒現象描述： Trojan/PSW.Frethoq.nu“密匪”變種nu是“密匪”家族中的最新成員之一，采用高級語廣州做網站公司言編寫，經過加殼保護處理。“密匪”變種nu運行后，會在被感染系統內遍歷所有分區，然后在最后一個分區下創建名為“RECYCLER”的文件夾(屬性為“系統”、“隱藏”)，并在其中釋放惡意DLL組件“KB970584.DLL”(屬性為“系統”、“隱藏”)。之后，其會通過“%SystemRoot%system32”下的“rundll32.exe”來調用運行。其會調用“sfc_os.dll”中的相關函數，以此關閉系統文件保護功能。將被感染系統“%SystemRoot%system32”文件夾下的DLL組件“imm32.dll”移動到“%USERPROFILE%Local SettingsTemp”文件夾下，重新命名為“tmp2.tmp”。將“tmp2.tmp”重新命名“tmp1.tmp”，并且會向其中寫入惡意代碼。之后，其會將“tmp1.tmp”復制到“%SystemRoot%system32”文件夾下，重新命名為“imm32.dll”，從而通過替換系統文件的方式實現隨指定程序一起啟動運行和自我隱藏的目的。執行完上述操作后，原病毒程序會將自身刪除，以此消除痕跡。“密匪”變種nu會在被感染計算機的后臺遍歷當前系統中運行的所有進程，如果發現某些指番禺網站設計定的安全軟件存在，便會嘗試將其強行關閉，從而達到自我保護的目的。“密匪”變種nu是一個專門盜取“夢幻西游”網絡游戲會員賬號的木馬程序，其會在被感染計算機的后臺秘密監視系統中運行的所有應用程序的窗口標題。一旦發現指定程序存在，便會利用鍵盤鉤子、內存截取或封包截取等技術盜取網絡游戲玩家的游戲賬號、游戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等信息，并在后臺將竊得的信息發送到駭客指定的遠程站點上(地址加密存放)，致使網絡游戲玩家的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造網站建設成了不同程度的損失。 Trojan/VB.duc“視頻寶寶”變種duc是“視頻寶寶”家族中的最新成員之一，采用“Microsoft Visual Basic 5.0 / 6.0”編寫，經過加殼保護處理。“視頻寶寶”變種duc運行后，會在被感染系統的“%USERPROFILE%Local SettingsTemp”文件夾下釋放惡意文件“~DF685A.tmp”，還會自我復制到被感染系統的“%ALLUSERSPROFILE%「開始」菜單程序啟動”文件夾下，重新命名為“iexplorer.exe”。“視頻寶寶”變種duc運行時，會下載指定的惡意程序“http://www.encon*sdaeira.com/Imagens/Foto%20do%20Elementos/Marta.jpg”并自動調用運行。其下載的惡意程序可能為盜號木馬或遠程控制服務端，從而給被感染系統用戶造成了更多的威脅或損失。 二、針對以上病毒，比特網安全頻道建議廣大用戶： 1、最好安裝專業的殺毒軟件進番禺網頁設計行全面監控并及時升級病毒代碼庫。建議用戶將一些主要監控經常打開，如郵件監控、內存監控等，目的是防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。 2、請勿隨意打開郵件中的附件，尤其是來歷不明的郵件。企業級用戶可在通用的郵件服務器平臺開啟監控系統，在郵件網關處攔截病毒，確保郵件客戶端的安全。 3、企業級用戶應及時升級控制中心，并建議相關管理人員在適當時候進行全網查殺病毒。另外為保證企業信息安全，應關閉共享目錄并為管理員帳戶設置強口令，不要將管理員口令設置為番禺做網站公司空或過于簡單的密碼。 截至記者發稿時止，江民的病毒庫已更新，并能查殺上述病毒。 
粵公網安備44011302004697
