今日提醒您注意：在今天的病毒中變異體”變種bwh和“視頻寶寶”變種yif值得關(guān)注。
一、今日高危病毒簡介及中毒現(xiàn)象描述：
TrojanDownloader.Geral.bwh“變異體”變種bwh是“變異體”家族中的最新成員之一，采用高級語言編寫，經(jīng)過加殼保護(hù)處理?！白儺愺w”變種bwh運(yùn)行后，會首先復(fù)制自身到“%SystemRoot%system32”文件夾下，重新命名為“kav.exe”。在“%SystemRoot%system32”文件夾下釋放“jxgamepacik.pak”，在“%programfiles%KAV”文件夾下釋放“TvPlus.dll”，還會在相同文件夾和“%SystemRoot%system32drivers”文件夾下分別釋放惡廣州做網(wǎng)站公司意驅(qū)動程序“TvPlus.sys”和“pcidump.sys”。釋放完成后，原病毒程序會將自身刪除，以此消除痕跡。后臺遍歷當(dāng)前系統(tǒng)中運(yùn)行的所有進(jìn)程，如果發(fā)現(xiàn)某些指定的安全軟件存在，“變異體”變種bwh會嘗試將其強(qiáng)行關(guān)閉，從而達(dá)到番禺網(wǎng)站設(shè)計自我保護(hù)的目的?！白儺愺w”變種bwh運(yùn)行時，會在被感染系統(tǒng)的后臺連接駭客指定的遠(yuǎn)程站點(diǎn)“121.14.*.198”，獲取惡意程序下載列表，然后下載指定的惡意程序并自動調(diào)用運(yùn)行。其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號木馬、遠(yuǎn)程控制后門或惡意廣告程序(流氓軟件)等，致使用戶面臨更多的威脅。另外，“變異體”變種bwh會通過在被感染系統(tǒng)注冊表啟動項(xiàng)中添加鍵值的方式實(shí)現(xiàn)開機(jī)自啟。
TrojanDownloader.VB.yif“視頻寶寶”變種yif是“視頻寶寶”家族中的最新成員之一，采用“Microsoft Visual Basic 5.0 / 6.0”編寫。“視頻寶寶”變種yif運(yùn)行時，會在被感染系統(tǒng)的后臺連接駭客指定的番禺做網(wǎng)站公司遠(yuǎn)程站點(diǎn)“down0.x*9.com”，獲取惡意程序下載列表，然后下載指定的惡意程序“CN70554.exe”、“ctf1401.exe”、“KD30194.exe”等到“%programfiles%Common Files”文件夾下并自動調(diào)用運(yùn)行。其所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號木馬、遠(yuǎn)程控制后門或惡意廣告程序(流氓軟件)等，致使用戶面臨更多的威脅?！耙曨l寶寶”變種yif在運(yùn)行時會占用大番禺網(wǎng)頁設(shè)計量的系統(tǒng)資源，從而降低了系統(tǒng)性能，導(dǎo)致被感染系統(tǒng)出現(xiàn)頻繁死機(jī)的現(xiàn)象。另外，“視頻寶寶”變種yif會在被感染系統(tǒng)注冊表啟動項(xiàng)中添加鍵值，以此實(shí)現(xiàn)開機(jī)自動運(yùn)行。
二、針對以上病毒，比特網(wǎng)安全頻道建議廣大用戶：
1、最好安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控并及時升級病毒代碼庫。建議用戶將一些主要監(jiān)控經(jīng)常打開，如郵件監(jiān)控、內(nèi)存監(jiān)控等，目的是防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機(jī)。
2、請勿隨意打開郵件中的附件，尤其是網(wǎng)站建設(shè)來歷不明的郵件。企業(yè)級用戶可在通用的郵件服務(wù)器平臺開啟監(jiān)控系統(tǒng)，在郵件網(wǎng)關(guān)處攔截病毒，確保郵件客戶端的安全。
3、企業(yè)級用戶應(yīng)及時番禺做網(wǎng)站公司升級控制中心，并建議相關(guān)管理人員在適當(dāng)時候進(jìn)行全網(wǎng)查殺病毒。另外為保證企業(yè)信息安全，應(yīng)關(guān)閉共享目錄并為管理員帳戶設(shè)置強(qiáng)口令，不要將管理員口令設(shè)置為空或過于簡單的密碼。
截至記者發(fā)稿時止，江民的病毒庫已更新，并能查殺上述病毒。
粵公網(wǎng)安備44011302004697
