美麗“露薩”變種值得關(guān)注

gao0907

美麗“露薩”變種值得關(guān)注
TrojanDownloader.Losabel.aq“露薩”變種aq是“露薩”木馬家族的最新成員之一，采用Delphi語(yǔ)言編寫(xiě)，并經(jīng)過(guò)加殼處理。“露薩”變種aq運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\system32\”目錄下，并重命名為“Mousie.exe”。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)秘密監(jiān)視正在運(yùn)行的進(jìn)程名和已打開(kāi)的窗口標(biāo)題，一旦發(fā)現(xiàn)某些安全軟件程序正在運(yùn)行，馬上將其強(qiáng)行關(guān)閉。破壞注冊(cè)表項(xiàng)，致使無(wú)法顯示隱藏文件。遍歷用戶計(jì)算機(jī)的C到Z驅(qū)動(dòng)器，創(chuàng)建病毒副本，利用U盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)設(shè)備進(jìn)行傳播。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)連接駭客指定站點(diǎn)，獲取惡意程序的下載地址列表，在被感染的計(jì)算機(jī)上下載所有的惡意程序并自動(dòng)調(diào)用運(yùn)行。強(qiáng)行篡改注冊(cè)表，實(shí)現(xiàn)進(jìn)程映像劫持，導(dǎo)致用戶運(yùn)行某些安全程序時(shí)實(shí)際上運(yùn)行的是“露薩”變種aq主程序，甚至系統(tǒng)自帶的任務(wù)管理器也無(wú)法正常運(yùn)行。“露薩”變種aq執(zhí)行安裝程序完畢后會(huì)自我刪除。另外，“露薩”變種aq還可以自升級(jí)。
針對(duì)以上病毒，江民反病毒中心建議廣大電腦用戶：
  1、請(qǐng)及時(shí)升級(jí)江民KV2006殺毒軟件，開(kāi)啟BOOTSCAN功能及各項(xiàng)監(jiān)控，防止沖擊波、震蕩波等惡性病毒攻擊用戶計(jì)算機(jī)。BOOTSCAN功能在Windows啟動(dòng)前能徹底清除以上惡性病毒，全面保護(hù)用戶計(jì)算機(jī)。
  2、江民KV網(wǎng)絡(luò)版的用戶請(qǐng)及時(shí)升級(jí)控制中心，并建議相關(guān)管理人員在適當(dāng)時(shí)候進(jìn)行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
  3、全面開(kāi)啟江民殺毒軟件KV2006“未知病毒克星”功能，該功能可檢測(cè)到絕大部分未知病毒和可疑程序，并提供多種處理和清除辦法，幫助用戶及時(shí)有效清除病毒，保障用戶信息安全。
  4、懷疑已中毒的用戶可使用江民免費(fèi)在線查毒進(jìn)行病毒查證。免費(fèi)在線查毒地址：http://online.jiangmin.com/chadu.asp.