2009年3月16日-3月22日计算机病毒预报

发布时间:2009-07-02浏览次数:1352

病毒名称:“盗号猪”(win32.troj.encodexor.a

  危害程度:中

  受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003

  未受影响的系统: Windows 3.x, Macintosh, Unix, Linux

  病毒危害:

  1.  劫持系统中的安全软件

  2.  病毒注入系统

  3.  盗取玩家输入的帐号密码

  感染形式:

  这是一个具有对抗功能的盗号木马。它可以利用U盘进行传播,进入系统后尝试映像劫持系统中的安全软件,如果成功,就执行盗号任务,窃取多款网游和即时聊天工具的帐号。这个盗号木马有着比较简单的对抗功能,它进入系统后,会尝试对已安装的安全软件进行映像劫持,迫使这些安全软件失效。不过由于在穿透主防方面做得很差,很容易就会失败。但是成功解决了安全软件,它就会根据自带的一份名单,搜索系统中是否安装有一些热门网游,如果发现就注入其中,伺机盗取玩家输入的帐号密码。

  由于此毒同时具有AUTO功能和脚本木马的帮助下载,防御此毒就必须关闭U盘自动播放功能,并打齐系统安全补丁。

  预防和清除:

  建议电脑用户采取以下措施预防该病毒:安装安全软件并及时升级, 做好“漏洞扫描与修复”,打好补丁,弥补系统漏洞;不浏览不良网站,不随意下载安装可疑插件;不接收QQMSNEmail等传来的可疑文件;上网时打开杀毒软件实时监控功能。

  

  病毒名称:“下载器蠕虫变种”(Worm.Win32.DownLoader.ob

  危害程度:中

  受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003

  未受影响的系统: Windows 3.x, Macintosh, Unix, Linux

  病毒危害:

  1.  修改注册表启动项实现开机自动启动

  2.  释放驱动恢复系统的SSDT表    

  3.  破坏安全软件

  4.  从黑客指定网站下载大量木马病毒

  感染形式:

  这是蠕虫病毒,通过网络传播。该病毒运行后,可以破坏一些软件还原系统,使得在系统还原后,病毒仍然存在。病毒通过释放驱动恢复系统的SSDT表,破坏安全软件,以保证不被其查杀。在各个盘符生成AutoRun.infSafeSys.exe,以达到双击盘符运行病毒。修改注册表启动项实现开机自动启动,最后会从黑客指定网站下载大量木马病毒。电脑容易反复感染,彻底清除难度大。该病毒十分顽固,系统还原后仍存在,病毒会关闭杀毒软件,链接一个网站下载大量木马,导致清除病毒困难。

  预防和清除:

  建立用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  

  病毒名称:“锁魔变种bb”(Adware.MsLock.bb

  危害程度:中

  受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003

  未受影响的系统: Windows 3.x, Macintosh, Unix, Linux

  病毒危害:

  1.  释放随机文件名的恶意文件

  2.  注册系统服务

  3.  连接骇客指定的远程服务器站点

  4.  下载大量的恶意程序并运行

  感染形式:

  这是一个广告程序。采用“Microsoft Visual C++ 6.0编写。病毒运行后,会在被感染计算机系统的“%SystemRoot%\system32\”目录下释放随机文件名的恶意文件,同时还会将这些恶意文件重新命名并复制到“%SystemRoot%\”和“C:\Downloaded Program Files”目录中。病毒运行时,会在被感染计算机系统的后台连接骇客指定的远程服务器站点“888.843c**l.cn”,读取配置文件“../minidll.txt”,下载大量的恶意程序并自动调用运行。其中,所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,给用户造成了不同程度的损失。同时,该病毒具有自动更新功能,会根据骇客指定站点上的配置文件对所有恶意组件进行自升级,从而达到了逃避杀软查杀、提高自身生存几率的目的。另外,病毒会通过在被感染计算机系统中注册名为“Invoke ClassInternet Extensions for Win32的浏览器辅助对象(BHO)、注册系统服务、新建任务计划和添加注册表启动项等多种方式实现木马的开机自启。

  预防和清除:

  建立用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  

  信息提供:

  以上信息由上海市信息化服务热线(热线电话:9682000)提供。