您没有来错地!为了更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

江民科技联合发布04月19日病毒播报

2009-4-20 10:08| 投稿: blue

摘要:   江民今日提醒您注意:在今天的病毒中Trojan/PSW.WOW.ll“魔兽贼”变种ll和Worm/Cekar.j“萨客”变种j值得关注。  英文名称:Trojan/PSW.WOW.ll  中文名称...
  江民今日提醒您注意:在今天的病毒中Trojan/PSW.WOW.ll“魔兽贼”变种ll和Worm/Cekar.j“萨客”变种j值得关注。  英文名称:Trojan/PSW.WOW.ll  中文名称:“魔兽贼”变种ll  病毒长度:22080字节  病毒类型:盗号木马  危险级别:★★  影响平台:Win 9X/ME/NT/2000/XP/2003  MD5 校验:aa87c2f58bf5b6b614289f1c3996d8de  特征描述:  Trojan/PSW.WOW.ll“魔兽贼”变种ll是“魔兽贼”木马家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,并且经过加壳保护处理。“魔兽贼”变种ll运行后,会从注册表中读取“魔兽世界”游戏的安装信息,释放恶意DLL组件至其安装目录下,并重新命名为“WowInitcode.dat”(文件属性为“系统、隐藏”)。安装完成后,该木马便会将自身移动到“%USERPROFILE%\Local Settings\Temp\”目录下重新命名为“wsasystem.gif”,以此隐藏自我,防止被轻易地发现。“魔兽贼”变种ll是一个专门盗取“魔兽世界”网络游戏会员账号的木马程序,会随着“魔兽世界”的启动而自动加载运行。该木马运行后,会首先确认自身是否已经被插入到系统桌面程序“explorer.exe”和游戏进程“wow.exe”中。如果已经插入成功,便会利用消息钩子等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃取到的信息发送到骇客指定的远程服务器站点“http://qr-*al.rc5566.cn/1YT62ET6”、“http://sd-gz*.rc5566.cn/enlish”、“http://qr-*zg.rc5566.cn/hhi4_kkxcds”上(地址加密存放),致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,侵犯了游戏玩家的虚拟财产。该木马甚至还会窃取玩家的密码保护资料,因此在账号失窃后,请千万不要在被感染的系统上找回密码,否则可能会造成更大程度的损失。  英文名称:Worm/Cekar.j  中文名称:“萨客”变种j  病毒长度:265697字节  病毒类型:蠕虫  危险级别:★  影响平台:Win 9X/ME/NT/2000/XP/2003  MD5 校验:388157eee0dc26c7e721530b75c1ebfe  特征描述:  Worm/Cekar.j“萨客”变种j是“萨客”蠕虫家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”编写,经过加壳保护处理,是一个被感染的“盛大”游戏更新程序或者伪装成“盛大”更新程序的木马下载器。“萨客”变种j运行时,会在被感染计算机系统的后台连接骇客指定的远程服务器站点“http://bb*s.cn/”,下载恶意程序“0.htm”并自动调用运行。该恶意程序也是一个木马下载器,运行后还会下载其它的恶意程序至被感染计算机。其中,所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,会给用户带来不同程度的威胁。当恶意行为执行完成之后,“萨客”变种j便会执行正常的游戏组件更新功能,以此更深程度地迷惑了用户,提高了自身的隐蔽性。  针对以上病毒,江民反病毒中心建议广大电脑用户:  1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。  2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。  3、江民杀毒软件增强虚拟机脱壳技术,能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描,有效清除“壳病毒”。  4、开启江民杀毒软件的系统监控功能,该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理,有效地遏制了未知病毒对系统所造成的干扰和破坏,更大程度的提高了计算机对于未知病毒的防范能力。  5、江民防马墙,能够第一时间发现和阻止带有木马病毒的恶意网页,可以自动搜集恶意网址并加入特征库,阻止了网页木马的传播,有效地保障了用户的上网安全。  6、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。  7、江民杀毒软件新增强大的启发式扫描,能够启发扫描90%以上的未知病毒。  8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://pay.jiangmin.com/online/jiangmin/kvkillonline.aspx  有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部