“焦點間諜”變種網(wǎng)絡(luò)中的間諜

gao0907

“焦點間諜”變種網(wǎng)絡(luò)中的間諜
TrojanSpy.Pophot.tr“焦點間諜”變種tr是“焦點間諜”木馬家族的最新成員之一，采用高級語言編寫，并經(jīng)過添加保護殼處理。“焦點間諜”變種tr運行后，自我復(fù)制到被感染計算機系統(tǒng)的“%SystemRoot%\system”目錄下，重命名為“l(fā)ljy080517.exe”，并在同一目錄下釋放病毒組件“l(fā)ljy32.dll”。修改注冊表，實現(xiàn)木馬開機自動運行。強行篡改被感染計算機上的系統(tǒng)時間，致使某些安全軟件失效。在被感染的計算機上搜索與安全相關(guān)的軟件，一旦發(fā)現(xiàn)便強行將其關(guān)閉，大大降低了被感染計算機上的安全性。在后臺連接駭客指定的服務(wù)器，下載惡意程序并自動調(diào)用運行，給用戶帶來一定程度的危害。另外，“焦點間諜”變種tr可能會在各個盤符根目錄下創(chuàng)建“autorun.inf”文件以及病毒文件“auto.exe”，實現(xiàn)雙擊盤符啟動“焦點間諜”變種tr運行。
TrojanDropper.Driver.a“驅(qū)動殺手”變種a是“驅(qū)動殺手”木馬家族的最新成員之一，采用VC++ 6.0編寫，并經(jīng)過加殼處理。“驅(qū)動殺手”變種a運行后，在被感染計算機上釋放多個惡意DLL組件文件，并將文件屬性設(shè)置為系統(tǒng)、隱藏、存檔。在被感染計算機系統(tǒng)的后臺將“%SystemRoot%\system32\drivers\”目錄下的驅(qū)動文件“beep.sys”替換成惡意驅(qū)動程序，并將惡意驅(qū)動程序自我注冊為系統(tǒng)服務(wù)，還原系統(tǒng)“SSDT HOOK”，從而使部分安全軟件的保護功能失效，達到躲避安全軟件的防御和查殺的目的。該惡意驅(qū)動程序執(zhí)行完畢后會自我刪除，并還原恢復(fù)被病毒替換的系統(tǒng)驅(qū)動文件“beep.sys”。修改注冊表，實現(xiàn)木馬開機自動運行。將惡意DLL組件程序插入到所有用戶級權(quán)限的進程中加載運行，隱藏自我，防止被查殺。在被感染計算機系統(tǒng)的后臺利用HOOK技術(shù)和內(nèi)存截取等技術(shù)盜取網(wǎng)絡(luò)游戲《大話西游II》玩家的游戲帳號、游戲密碼、倉庫密碼、角色等級、金錢數(shù)量、所在區(qū)服、計算機名稱等信息，并在后臺將玩家信息發(fā)送到駭客指定的遠程服務(wù)器上，致使玩家的游戲帳號、裝備物品、金錢等丟失，給游戲玩家?guī)�來非常大的損失。另外，“驅(qū)動殺手”變種a還具有躲避防火墻監(jiān)控的功能，大大降低被感染計算機上的安全性。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
    1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
    2、江民KV網(wǎng)絡(luò)版的用戶請及時升級控制中心，并建議相關(guān)管理人員在適當時候進行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
    3、全面開啟BOOTSCAN功能，在系統(tǒng)啟動前殺毒，清除具有自我保護和反攻殺毒軟件的惡性病毒。
    4、江民殺毒軟件采用窗口保護以及進程保護技術(shù)，避免病毒關(guān)閉殺毒軟件進程，確保殺毒軟件自身安全，更好地保護用戶計算機的安全。
    5、“網(wǎng)頁安全專家”可以檢測到用戶計算機上是否感染了惡意網(wǎng)頁，如檢測發(fā)現(xiàn)惡意網(wǎng)頁，用戶可以按照提示自動上報給國家計算機病毒應(yīng)急中心進行處理。網(wǎng)頁安全專家下載地址：http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
    6、江民殺毒軟件新型主動防御集成了BOOTSCAN、木馬一掃光、系統(tǒng)監(jiān)測、網(wǎng)頁監(jiān)控等多種主動防御功能，更可對未知病毒進行主動監(jiān)控，對病毒層層攔截，即使有個別新病毒和惡性病毒入侵了系統(tǒng)，也無法逃脫江民殺毒軟件主動防御系統(tǒng)的層層截殺，更好地保護用戶上網(wǎng)安全。
    7、江民殺毒軟件的虛擬機脫殼技術(shù)，針對目前主流殼病毒進行虛擬脫殼處理，有效清除“殼病毒”。
    8、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp.