“穿孔賊”暴增232% 謹(jǐn)防地震視頻傳播木馬

gao0907

“穿孔賊”暴增232%  謹(jǐn)防地震視頻傳播木馬
    根據(jù)江民反病毒中心監(jiān)測(cè)統(tǒng)計(jì)，2008年5月12日到2008年5月18日，江民反病毒中心共截獲病毒29928種，全國(guó)共有676414臺(tái)計(jì)算機(jī)感染了病毒，較上周下降了8.03%。
    監(jiān)測(cè)結(jié)果顯示，本周“穿孔賊”變種（DLL）病毒暴增232%。上周最新發(fā)現(xiàn)的“穿孔賊”變種（DLL）病毒以4513臺(tái)的感染量位列病毒排行榜第十六位，僅短短一周的時(shí)間，病毒感染量就暴增到14988臺(tái)，并榮登病毒排行榜亞軍。該病毒會(huì)盜取《夢(mèng)幻西游》等多款網(wǎng)絡(luò)游戲玩家的登陸帳號(hào)、并在后臺(tái)將竊取到的這些信息發(fā)送到駭客指定的遠(yuǎn)程服務(wù)器站點(diǎn)上，致使玩家的游戲帳號(hào)、裝備物品、金錢等丟失，給游戲玩家?guī)��?lái)非常大的損失。
    本周在四川汶川縣發(fā)生了8.0級(jí)特大地震，人們紛紛通過(guò)網(wǎng)絡(luò)搜索關(guān)于汶川的地震視頻和圖片，而一些不法分子卻打起了借機(jī)傳播木馬的歪主意，在網(wǎng)上大肆發(fā)布名為震區(qū)災(zāi)情視頻的帶毒鏈接,不明真象的用戶一旦點(diǎn)擊相關(guān)鏈接,電腦即中毒,輕則電腦系統(tǒng)嚴(yán)重受損,重則被人遠(yuǎn)程控制,電腦中所有私密信息隨時(shí)面臨被盜危險(xiǎn)。2008奧運(yùn)會(huì)網(wǎng)絡(luò)與信息安全特聘專家，江民科技董事長(zhǎng)王江民提醒廣大電腦用戶，如需要了解具體的震區(qū)災(zāi)情，可以及時(shí)通過(guò)新華網(wǎng)等正規(guī)的官方及門戶網(wǎng)站了解，務(wù)必不要隨意點(diǎn)擊論壇或是貼吧上那些不明網(wǎng)站和鏈接。
   
    本周監(jiān)測(cè)發(fā)現(xiàn)共感染計(jì)算機(jī)676414臺(tái)，其中木馬病毒共感染計(jì)算機(jī)513432臺(tái)，占病毒總數(shù)的75.9%；其他類病毒共感染計(jì)算機(jī)58211臺(tái)，占病毒總數(shù)的8.60%；后門類病毒有明顯上升趨勢(shì)，共感染計(jì)算機(jī)37729臺(tái)，較上周上升了25.18%，占病毒總數(shù)的5.57%；蠕蟲(chóng)類病毒共感染計(jì)算機(jī)27110臺(tái)，占病毒總數(shù)的4.00%；漏洞攻擊類病毒共感染計(jì)算機(jī)4505臺(tái)，占病毒總數(shù)的0.66%；腳本病毒感染877臺(tái)，占病毒總數(shù)的0.12%；宏病毒感染28臺(tái)，占病毒總數(shù)的0.01%。
    上周值得關(guān)注的典型病毒：“穿孔賊”變種（DLL）和“小迷糊”變種qqf

Trojan/PSW.GameDLL.Gen“穿孔賊”變種（DLL）是木馬家族的最新成員之一，主功能組件程序?yàn)镈LL文件，采用VC++ 6.0編寫，并經(jīng)過(guò)加殼保護(hù)處理。“穿孔賊”變種（DLL）運(yùn)行后，會(huì)將DLL組件程序插入到被感染計(jì)算機(jī)系統(tǒng)的“explorer.exe”等進(jìn)程中加載運(yùn)行，隱藏自我，防止被查殺。修改注冊(cè)表，實(shí)現(xiàn)木馬開(kāi)機(jī)自動(dòng)運(yùn)行。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)利用HOOK和內(nèi)存截取等技術(shù)盜取《夢(mèng)幻西游》等多款網(wǎng)絡(luò)游戲玩家的登陸帳號(hào)、登陸密碼、倉(cāng)庫(kù)密碼、角色等級(jí)、金錢數(shù)量、所在區(qū)服、計(jì)算機(jī)名稱等信息，并在后臺(tái)將竊取到的這些信息發(fā)送到駭客指定的遠(yuǎn)程服務(wù)器站點(diǎn)上，致使玩家的游戲帳號(hào)、裝備物品、金錢等丟失，給游戲玩家?guī)��?lái)非常大的損失。
Trojan/Obfuscated.qqf“小迷糊”變種qqf是“小迷糊”木馬家族的最新成員之一，采用匯編語(yǔ)言編寫，并經(jīng)過(guò)添加保護(hù)殼處理。“小迷糊”變種qqf運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)盤的“Documents and Settings\All Users\Application Data\”目錄下，文件名隨機(jī)生成。修改注冊(cè)表，實(shí)現(xiàn)木馬開(kāi)機(jī)自動(dòng)運(yùn)行。連接駭客指定的遠(yuǎn)程服務(wù)器站點(diǎn)，偵聽(tīng)駭客的指令，進(jìn)行惡意操作，導(dǎo)致被感染計(jì)算機(jī)被駭客遠(yuǎn)程完全控制。另外，“小迷糊”變種qqf還會(huì)在被感染計(jì)算機(jī)上下載更多的惡意程序，給用戶帶來(lái)?yè)p失。
江民反病毒專家提醒廣大電腦用戶，采取以下有效安全防范措施，謹(jǐn)防遭受新病毒侵害。
  （1）每天定時(shí)升級(jí)病毒庫(kù)，定時(shí)全盤查殺。
  （2）開(kāi)啟江民殺毒軟件"系統(tǒng)漏洞檢查"功能，全面掃描操作系統(tǒng)漏洞，及時(shí)更新Windows操作系統(tǒng)，安裝相應(yīng)補(bǔ)丁程序，以避免病毒利用微軟漏洞攻擊計(jì)算機(jī)，造成損失。
  （3）如需要了解具體的震區(qū)災(zāi)情，可以及時(shí)通過(guò)新華網(wǎng)等正規(guī)的官方及門戶網(wǎng)站了解，務(wù)必不要隨意點(diǎn)擊論壇或是貼吧上那些不明網(wǎng)站和鏈接。
  （4）江民殺毒軟件KV網(wǎng)絡(luò)版2008可以有效防范此類病毒，企業(yè)用戶可以登錄江民官方網(wǎng)站下載，免費(fèi)試用，下載網(wǎng)址：http://www.jiangmin.com/exec/requestvcd/kvnet.htm
  （5）利用Windows Update功能打全系統(tǒng)補(bǔ)丁，避免病毒從網(wǎng)頁(yè)木馬的方式入侵到系統(tǒng)中。
  （6）江民殺毒軟件新型主動(dòng)防御集成了BOOTSCAN、木馬一掃光、系統(tǒng)監(jiān)測(cè)、網(wǎng)頁(yè)監(jiān)控等多種主動(dòng)防御功能，更可對(duì)未知病毒進(jìn)行主動(dòng)監(jiān)控，對(duì)病毒層層攔截，即使有個(gè)別新病毒和惡性病毒入侵了系統(tǒng)，也無(wú)法逃脫江民殺毒軟件主動(dòng)防御系統(tǒng)的層層截殺，更好地保護(hù)用戶上網(wǎng)安全。
  （7）“江民密保”可有效保護(hù)網(wǎng)上銀行、支付平臺(tái)、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號(hào)密碼，全面保護(hù)用戶私密信息。
  （8）江民防馬墻在系統(tǒng)自動(dòng)搜集分析帶毒網(wǎng)頁(yè)的基礎(chǔ)上，通過(guò)黑白名單，阻止用戶防問(wèn)帶有木馬和惡意腳本的惡意網(wǎng)頁(yè)并進(jìn)行處理，有效保障用戶上網(wǎng)安全。
  （9）江民殺毒軟件的虛擬機(jī)脫殼技術(shù)，針對(duì)目前主流殼病毒進(jìn)行虛擬脫殼處理，有效清除"殼病毒"。
  （10）江民殺毒軟件采用窗口保護(hù)以及進(jìn)程保護(hù)技術(shù)，避免病毒關(guān)閉殺毒軟件進(jìn)程，確保殺毒軟件自身安全，更好地保護(hù)用戶電腦的安全。
  （11）禁用系統(tǒng)的自動(dòng)播放功能，防止病毒從U盤、移動(dòng)硬盤、MP3等移動(dòng)存儲(chǔ)設(shè)備進(jìn)入到計(jì)算機(jī)。
  （12）江民殺毒軟件"移動(dòng)存儲(chǔ)接入殺毒"能杜絕病毒利用移動(dòng)設(shè)備（如：U盤、移動(dòng)硬盤等）入侵用戶計(jì)算機(jī)，完全保護(hù)計(jì)算機(jī)系統(tǒng)安全。
  （13）懷疑已中毒的用戶可使用江民免費(fèi)在線查毒進(jìn)行病毒查證。免費(fèi)在線查毒地址：http://online.jiangmin.com/chadu.asp.