“喇叭賊”關(guān)閉你的小喇叭

gao0907

“喇叭賊”關(guān)閉你的小喇叭
Exploit.JS.Real.y“Real蛀蟲”變種y是“Real蛀蟲”腳本病毒家族的最新成員之一，采用javascript腳本語言編寫，并且經(jīng)過加密處理，利用Real Player媒體播放器中的漏洞傳播其它病毒。“Real蛀蟲”變種y一般內(nèi)嵌在正常網(wǎng)頁中，如果用戶計算機沒有及時升級修補Real Player媒體播放器相應的漏洞補丁，那么當用戶使用瀏覽器訪問帶有“Real蛀蟲”變種y的惡意網(wǎng)頁時，就會在當前用戶計算機的后臺連接駭客指定站點，下載大量惡意程序并在被感染計算機上自動調(diào)用運行。所下載的惡意程序可能為是網(wǎng)游木馬、惡意廣告程序、后門等，給用戶帶來不同程度的損失。
Trojan/Beep.Gen“喇叭賊”變種是木馬家族的最新成員之一，采用VC++ 6.0編寫，并經(jīng)過加殼處理。“喇叭賊”變種運行后，在被感染計算機系統(tǒng)的臨時文件夾下釋放惡意驅(qū)動文件和惡意DLL組件文件，并將文件屬性設(shè)置為隱藏、存檔。將這兩個惡意文件復制到系統(tǒng)%SystemRoot%\system32\目錄下，同時將惡意驅(qū)動文件命名為“msosmsfpfis64.sys”，將惡意DLL組件文件命名為“msosping00.dll”。將惡意驅(qū)動文件“msosmsfpfis64.sys”注冊為系統(tǒng)服務，用來還原系統(tǒng)“SSDT HOOK”，躲避某些安全軟件的防御和查殺。修改注冊表，實現(xiàn)木馬開機自動運行。將惡意DLL組件文件插入到所有用戶級權(quán)限的進程中加載運行，隱藏自我，防止被查殺。在被感染計算機系統(tǒng)的后臺利用HOOK技術(shù)和內(nèi)存截取等技術(shù)盜取網(wǎng)絡游戲《QQ華夏》玩家的游戲帳號、游戲密碼、倉庫密碼、角色等級、金錢數(shù)量、所在區(qū)服等信息，并在后臺將玩家信息發(fā)送到駭客指定的遠程服務器上，致使《QQ華夏》玩家的游戲帳號、裝備物品、金錢等丟失，給游戲玩家?guī)�來極大的損失。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
    1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
    2、江民KV網(wǎng)絡版的用戶請及時升級控制中心，并建議相關(guān)管理人員在適當時候進行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
    3、江民防馬墻在系統(tǒng)自動搜集分析帶毒網(wǎng)頁的基礎(chǔ)上，通過黑白名單，阻止用戶防問帶有木馬和惡意腳本的惡意網(wǎng)頁并進行處理，有效保障用戶上網(wǎng)安全。
    4、選擇具備“網(wǎng)頁防馬墻”功能的殺毒軟件（如KV2008），每天升級殺毒軟件病毒庫，定時對計算機進行病毒查殺，上網(wǎng)時開啟殺毒軟件全部監(jiān)控。
    5、將應用軟件升級到最新版本，其中包括各種IM即時通訊工具、下載工具、播放器軟件、搜索工具條等；更不要登錄來歷不明的網(wǎng)站，避免病毒利用其他應用軟件漏洞進行木馬病毒傳播。
    6、全面開啟BOOTSCAN功能，在系統(tǒng)啟動前殺毒，清除具有自我保護和反攻殺毒軟件的惡性病毒。
    7、“江民密保”可有效保護網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡游戲等賬號密碼，全面保護用戶私密信息。
    8、江民殺毒軟件采用窗口保護以及進程保護技術(shù)，避免病毒關(guān)閉殺毒軟件進程，確保殺毒軟件自身安全，更好地保護用戶計算機的安全。   
    9、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp.

uujpejelo

看帖子的都發(fā)表一下看法

-------------------------
We provide all WoW Gold services. You can buy  WoW Gold Cheap WoW Gold here!
Welcome to our website for you World of Warcraft Gold,WoW Gold,Cheap World of Warcraft Gold,buy cheap WoW Gold,real WoW Gold,jewelry store..