美麗“露薩”變種值得關(guān)注

gao0907

美麗“露薩”變種值得關(guān)注
TrojanDownloader.Losabel.aq“露薩”變種aq是“露薩”木馬家族的最新成員之一，采用Delphi語言編寫，并經(jīng)過加殼處理。“露薩”變種aq運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\system32\”目錄下，并重命名為“Mousie.exe”。在被感染計(jì)算機(jī)系統(tǒng)的后臺秘密監(jiān)視正在運(yùn)行的進(jìn)程名和已打開的窗口標(biāo)題，一旦發(fā)現(xiàn)某些安全軟件程序正在運(yùn)行，馬上將其強(qiáng)行關(guān)閉。破壞注冊表項(xiàng)，致使無法顯示隱藏文件。遍歷用戶計(jì)算機(jī)的C到Z驅(qū)動器，創(chuàng)建病毒副本，利用U盤、移動硬盤等移動設(shè)備進(jìn)行傳播。在被感染計(jì)算機(jī)系統(tǒng)的后臺連接駭客指定站點(diǎn)，獲取惡意程序的下載地址列表，在被感染的計(jì)算機(jī)上下載所有的惡意程序并自動調(diào)用運(yùn)行。強(qiáng)行篡改注冊表，實(shí)現(xiàn)進(jìn)程映像劫持，導(dǎo)致用戶運(yùn)行某些安全程序時(shí)實(shí)際上運(yùn)行的是“露薩”變種aq主程序，甚至系統(tǒng)自帶的任務(wù)管理器也無法正常運(yùn)行。“露薩”變種aq執(zhí)行安裝程序完畢后會自我刪除。另外，“露薩”變種aq還可以自升級。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
  1、請及時(shí)升級江民KV2006殺毒軟件，開啟BOOTSCAN功能及各項(xiàng)監(jiān)控，防止沖擊波、震蕩波等惡性病毒攻擊用戶計(jì)算機(jī)。BOOTSCAN功能在Windows啟動前能徹底清除以上惡性病毒，全面保護(hù)用戶計(jì)算機(jī)。
  2、江民KV網(wǎng)絡(luò)版的用戶請及時(shí)升級控制中心，并建議相關(guān)管理人員在適當(dāng)時(shí)候進(jìn)行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
  3、全面開啟江民殺毒軟件KV2006“未知病毒克星”功能，該功能可檢測到絕大部分未知病毒和可疑程序，并提供多種處理和清除辦法，幫助用戶及時(shí)有效清除病毒，保障用戶信息安全。
  4、懷疑已中毒的用戶可使用江民免費(fèi)在線查毒進(jìn)行病毒查證。免費(fèi)在線查毒地址：http://online.jiangmin.com/chadu.asp.