| |
2月5号反病毒企业病毒预警信息
|
| [文章作者：bjcert] [发布日期：2010-02-05] [发布单位：服务中心] [信息来源：服务中心] |
| 2月5号，反病毒企业提醒计算机用户重点防范的病毒如下。（按拼音字母顺序排序）
●江民公司
江民今日提醒您注意：在今天的病毒中Trojan/JS.dfd“JS毒器”变种dfd和TrojanSpy.Small.te“小不点”变种te值得关注。
英文名称：Trojan/JS.dfd
中文名称：“JS毒器”变种dfd
病毒长度：8832字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：02e7d4755a6cc23b8afc2c8940e1d51e
特征描述：
Trojan/JS.dfd“JS毒器”变种dfd是“JS毒器”家族中的最新成员之一，采用“JavaScript”脚本语言编写，代码经过加密保护处理。“JS毒器”变种dfd会自我复制到被感染系统的“\Documents and Settings\All Users\「开始」菜单\程序\启动\”文件夹下，并重新命名为“y2.jse”，以此实现开机自启。“JS毒器”变种dfd会弹出IE浏览器窗口，并打开网页“http://wwv.c*3.net/index4.htm”，从而增加了该站点的访问量。删除桌面上的IE浏览器图标，然后创建一个IE浏览器快捷方式（其会通过修改注册表的方式使得系统不显示快捷方式上的小箭头），以此诱骗用户点击。通过该快捷方式启动的IE浏览器会自动访问“http://wvw.g*txt.com/?x05”，从而给骇客带来了非法的经济利益。“JS毒器”变种dfd还会破坏“自定义桌面”中的“IE浏览器”桌面图标设置，致使用户无法再重新创建正常的“IE浏览器”桌面图标。其还会通过结束并重启桌面进程“explorer.exe”的方式达到刷新桌面图标的目的。另外，“JS毒器”变种dfd会删除某些安全软件在系统桌面上生成的快捷方式。
英文名称：TrojanSpy.Small.te
中文名称：“小不点”变种te
病毒长度：5120字节
病毒类型：间谍木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：97470b3bca1288b1c6225607f643e198
特征描述：
TrojanSpy.Small.te“小不点”变种te是“小不点”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”语言编写，是某恶意程序集合中的功能组件。“小不点”变种te运行时，会自我复制到被感染系统的指定文件夹下重新命名保存。创建名为“mutex_senddata_.la”的互斥量，从而保证同时只运行一个自身的实例。同时，其需要通过指定参数调用才能正常运行，否则会直接退出。“小不点”变种te会在被感染系统的后台检索注册表项和遍历进程，获取如防火墙、IE默认首页、杀毒软件、电脑管理软件、系统版本、MAC地址、IP地址、系统软件等信息，并将这些信息加密提交到骇客指定的URL“http://count.el*ec.com/admin/count.php?id=%s&lockcode=%d&mac=%s&pctype=%s&avname=%s&procount=%d”上。另外，“小不点”变种te在运行900000毫秒以后，还会在系统后台秘密访问指定的URL“http://count.el*ec.com/admin/count.php?id=%s&islive=1”。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。 |
|
