今日提醒您注意：在今天的病毒中“砸波”變種kxt和“密匪”變種iu值得關注。
一、今日高危病毒簡介及中毒現象描述：
TrojanSpy.Zbot.kxt“砸波”變種kxt是“砸波”家族中的最新成員之一，采用高級語言編寫。“砸波”變種kxt運行后，會自我復制到被感染系統的“%SystemRoot%system32”文件夾下，重新命名為“sdra4.exe”。其會將惡意代碼插入到“winlogon.exe”等進程中隱秘運行，以此隱藏自我，防止被輕易地查殺。“砸波”變種kxt屬于反向連接的木馬程序，其會在被感染系統的后臺連接駭客指定的遠程站點“77.221.*.102”，獲取客戶端的IP地址，然后偵聽駭客的指令，從而達到被駭客遠程控制的目的。其會監視被感染系統用戶的鍵盤輸入、屏幕顯示、光驅操作、文件讀寫、鼠標操作和攝像頭操作等，還可以竊取、修改或刪除用戶計算機中存儲的機密信息，從而對用戶的信息安全、個人隱私甚至是商業機密構成番禺做網站公司嚴重的威脅。感染了“砸波”變種kxt的系統還會成為駭客的傀儡主機，利用這些傀儡主機駭客可對指定站點發起DDoS攻擊、洪水攻擊等，從而對互聯網構成了更加嚴重的威脅。
Trojan/PSW.Frethoq.iu“密匪”變種iu是“密匪”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫。“密匪”變種iu運行后，會將被感染系統“%SystemRoot%system32”文件夾下的“ksuser.dll”重新命名為“aksuser.dll”，之后會在“%SystemRoot%system32”文件夾下釋放假冒系統文件的惡意程序“ksuser.dll”，不僅實現了自身的隱藏，同時實現了隱密的自啟動。“密匪”變種iu是一個專門盜取“夢幻西游Online”網絡游戲會員賬號的木馬程序，其會在被感染計算機的后臺秘密監視用戶系統中運行的所有應用程序的窗口標題。一旦發現指定的程序啟動，便會利用鍵盤鉤子、內存截取或封包截取等技術盜取網絡游戲玩家的游戲賬號、游戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等信息，并在后臺將竊得的信息發送到駭客指定的遠程站點上（地址加密存放），致使網絡游戲玩家的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失。
二、針對以上病毒，比特網安全頻道建議廣大用戶：
1、最好安裝專業的殺毒軟件進行全面監番禺網頁設計控并及時升級病毒代碼庫。建議用戶將一些主要監控經常打開，如郵件監控、內存監控等，目的是防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
2、請勿隨意打開郵件中的附件，尤其是來歷不明的郵件。企業級用戶可在網站建設通用的郵件服務器平臺開啟監控系統，在郵件網關處攔截病毒，確保郵件客戶端的安全。
3、企業級用戶應及時升級控制中心，并建議相番禺網站設計關管理人員在適當時候進行全網查殺病毒。另外為保證企業信息安全，應關閉共享目錄并為管理員帳戶設置強口令，不要將管理員口令設置為空或過于簡單的密碼。
截至記者發稿時止，江民的病毒庫已更新，并能查殺上述病毒。
粵公網安備44011302004697
