赛车

秀变种zt和菠萝穴变种gs值得关注

2019-11-10 22:46:01来源:励志吧0次阅读

  江民今日提醒您注意:在今天(2009年2月10日)的病毒中Trojan/秀变种zt和菠萝穴变种gs值得关注。

  英文名称:Trojan/

  中文名称:秀变种zt

  病毒长度:221790字节

  病毒类型:盗号木马

  危险级别:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:5c11d38b664bc766ab9c577d95c8a2e9

  特征描述:

  Trojan/秀变种zt是秀木马家族中的最新成员之一,采用Microsoft Visual C++ 6.0&rdqu络游戏会员账号的木马程序,运行后会在被感染计算机的后台秘密监视系统中正在运行的所有程序。一旦发现游戏主程序的存在,便会通过消息钩子的方式截取络游戏玩家的机密信息,盗取玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃取到的这些机密信息发送到骇客指定的电子邮箱中(地址加密存放),致使络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。同时,秀变种zt还会通过尝试结束指定安全软件进程的方式达到自我保护的目的,提高了木马的生存几率。另外,秀变种zt会在系统注册表启动项中添加键值,以此实现木马的开机自启。

  英文名称:

  中文名称:菠萝穴变种gs

  病毒长度:342477字节

  病毒类型:木马

  危险级别:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:7485f5c67dded21eef4052cd291c3b10

  特征描述:

  菠萝穴变种gs是菠萝穴木马家族中的最新成员之一,采用Microsoft Visual C++ 6.0编写。菠萝穴变种gs运行后,会在%USERPROFILE%\Local Settings\Temp\IXP*.TMP\目录下释放木马程序e。e是灰鸽子木马家族中的最新成员之一,采用Borland Delphi 6.0 - 7.0编写,并且经过加壳保护处理。该木马运行后,会自我复制到被感染计算机系统的%SystemRoot%\目录下,重新命名为i。创建新的e进程,并将恶意代码注入其中隐蔽运行。在被感染计算机系统后台不断尝试与控制端进行连接,致使被感染的计算机沦为骇客的傀儡。骇客通过该木马可以向被感染计算机发送任意恶意指令、执行任意操作,其中包括文件管理、进程控制、注册表操作、远程命令执行,甚至是屏幕监控、键盘监听、视频监控等,给被感染计算机用户的个人隐私甚至是商业机密构成了严重的威胁。同时,骇客还可以向傀儡主机发送大量的恶意程序,从而对用户造成更加严重的侵害。另外,该木马会通过将自身注册为系统服务的方式实现开机自动运行。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

  2、江民KV络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全查杀病毒,保证企业信息安全。

  3、江民杀毒软件增强虚拟机脱壳技术,能够对各种主流壳以及疑难的花指令壳、生僻壳病毒进行脱壳扫描,有效清除壳病毒。

  4、开启江民杀毒软件的系统监控功能,该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理,有效地遏制了未知病毒对系统所造成的干扰和破坏,更大程度的提高了计算机对于未知病毒的防范能力。

  5、江民杀毒软件拥有强大的自防御体系,能有效阻止驱动级病毒关闭和破坏杀毒软件,确保杀毒软件所有功能的完全发挥,为保障系统和数据安全打下了坚实的基础。

  6、江民防马墙,能够第一时间发现和阻止带有木马病毒的恶意页,可以自动搜集恶意址并加入特征库,阻止了页木马的传播,有效地保障了用户的上安全。

  7、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。

  8、禁用系统的自动播放功能,防止病毒通过U盘、移动硬盘、MP3等移动存储设备感染计算机。

  9、怀疑已中毒的用户可进入赛迪病毒求助专区寻求专家帮助:

干燥设备
天秤座
行情
分享到: