|
【创心服务 联通你我】青春逢盛世，奋斗正当时 |
| 中国通信网 |
时间：2009-01-20 |
信息来源：金山安全中心 |
“初级伪装控制器93696”（Win32.Troj.Leox.a.93696），此毒为一款远程控制程序。能在用户电脑中建立后门，协助黑客入侵系统。该毒所释放出的文件都采用系统进程名或其它程序的名称，属于比较简单的伪装术。
“Hot-JP间谍虫218112”（Win32.RiskWare.DialerSmall.218112），这是一个间谍程序的新变种。该毒能监视用户的操作，记录用户的配置信息，并将这些数据发送给黑客。该毒最早出现于2004年，这次发现的变种与原始版本差异不大，可能是一些黑客新手用于练习而修改出来的。
一、“初级伪装控制器93696”（Win32.Troj.Leox.a.93696）威胁级别：★★
这款病毒对用户的危害在于它是个远程控制程序，如果能在用户系统中顺利运行，就会将用户电脑与病毒作者指定的远程黑客服务器相连接，等待黑客的控制指令。
它释放出的文件集中于%WINDOWS%\SYSTEM32\目录下，大多采用看上去像系统进程的名字，如system32.exe、Microsoft.exe、windows.exe等，尽管这种反查杀的手段很落后，但却足以欺骗那些对系统不熟悉的用户。
该毒在完成对系统注册表服务项的修改后，就能在下次开机时随着IE浏览器的进程一同启动，并绕过系统权限，开启一些数据通讯端口，也就是通常所说的建立后门。它利用双进程来保护自己，一个是8899.exe，一个是Microsoft.exe，不论用户中止了其中任何一个，另一个都会将其复活。
已安装毒霸的用户不必担心，毒霸可彻底清除该毒。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-leox-93696-53569.html
二、“Hot-JP间谍虫218112”（Win32.RiskWare.DialerSmall.218112）威胁级别：★
此毒在用户系统中所记录的数据较多，包括MAC地址、IP地址、硬件配置信息、操作系统版本，以及用户访问文件夹和上网浏览的记录，都会被它记录下来，发送到病毒作者指定的黑客服务器。
如果黑客获得这些数据，就可以指定精确的广告来骚扰用户，甚至窃取用户的个人隐私或商业信息。
毒霸反病毒工程师跟踪该毒行踪后发现，它最早于2004年时出现于日本网络中，沉寂数年后出现变种，但这次发现的变种在功能和对抗能力上与原始版本并无太大区别。因此，反病毒工程师认为，该毒很可能是一些黑客新手出于学习目的而改造出来的。
毒霸反病毒工程师会保持对该毒活动的监视，随时控制它可能出现的新变种。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-riskware-dialersmall-218112-53561.html
金山反病毒工程师建议
1.最好安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。 |
|
|
|
|
|
 热门资讯 |
|
|
|
|
|
|
