04月28号反病毒企業病毒預警信息

發布日期:2011-07-24首頁 > 安全資(zī)訊
英文名稱:Packed.Klone.inb
中(zhōng)文名稱:“克隆先生(shēng)”變種inb
病毒長度:233472字節
病毒類型:木馬
危險級别:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
MD5 校驗:20026c09ec39876c302f0ed99759e7de
特征描述:
    Packed.Klone.inb“克隆先生(shēng)”變種inb是“克隆先生(shēng)”家族中(zhōng)的最新成員(yuán)之一(yī),采用高級語言編寫,經過加殼保護處理。“克隆先生(shēng)”變種inb運行後,會在被感染系統的“%SystemRoot%\system32\”文件夾下(xià)釋放(fàng)惡意DLL組件“BFCO0GAT20.dll”、“BFCO0GAT10.dll”。自我(wǒ)複制到“%SystemRoot%\system32\”文件夾下(xià),重新命名爲“BFCO0GAT.exe”。以上文件的屬性會被設置爲“系統、隐藏、隻讀”。“克隆先生(shēng)”變種inb運行時,會将惡意代碼插入到系統桌面程序“explorer.exe”等幾乎所有的進程中(zhōng)隐秘運行。後台執行惡意操作,以此隐藏自我(wǒ),防止被輕易地查殺。後台遍曆當前系統正在運行的所有進程,如果發現某些指定的安全軟件存在,“克隆先生(shēng)”變種inb便會嘗試将其強行關閉,從而達到自我(wǒ)保護的目的。“克隆先生(shēng)”變種inb是一(yī)個專門盜取網絡遊戲會員(yuán)賬号的木馬程序,其會在被感染計算機的後台秘密監視系統中(zhōng)運行的所有應用程序的窗口标題,然後利用鍵盤鈎子、内存截取或封包截取等技術盜取網絡遊戲玩家的遊戲賬号、遊戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等信息,并在後台将竊得的信息發送到駭客指定的站點上(地址加密存放(fàng)),緻使網絡遊戲玩家的遊戲賬号、裝備、物(wù)品、金錢等丢失,給遊戲玩家造成了不同程度的損失。“克隆先生(shēng)”變種inb會通過在被感染系統注冊表啓動項中(zhōng)添加新鍵的方式實現自動運行。另外(wài),其釋放(fàng)的“BFCO0GAT20.dll”會被注冊爲BHO(Browser Helper Object,浏覽器輔助對象),以此實現随IE浏覽器的啓動而加載運行。

英文名稱:Backdoor/Huigezi.btm
中(zhōng)文名稱:“灰鴿子”變種btm
病毒長度:304128字節
病毒類型:後門
危險級别:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
MD5 校驗:a630915453570555ee962e6ac8c159ff
特征描述:
    Backdoor/Huigezi.btm“灰鴿子”變種btm是“灰鴿子”家族中(zhōng)的最新成員(yuán)之一(yī),采用“Borland Delphi 6.0 - 7.0”編寫,經過加殼保護處理。“灰鴿子”變種btm運行後,會自我(wǒ)複制到被感染系統的“%SystemRoot%\”文件夾下(xià),重新命名爲“Hacker.com.cn.ini”,文件屬性設置爲“系統、隐藏、隻讀”。“灰鴿子”變種btm屬于反向連接後門程序,其會在被感染系統的後台連接駭客指定的站點“lvj*976.go3.icpcn.com”,獲取客戶端地址www.7*b.cn,偵聽(tīng)駭客指令,從而達到被駭客遠程控制的目的。該後門具有遠程監視、控制等功能,可以監視用戶的一(yī)舉一(yī)動(如:鍵盤輸入、屏幕顯示、光驅操作、文件讀寫、鼠标操作和攝像頭操作等)。還可以竊取、修改或删除計算機中(zhōng)存儲的機密信息,從而對用戶的個人隐私甚至是商(shāng)業機密構成嚴重的威脅。感染“灰鴿子”變種btm的系統還會成爲網絡僵屍傀儡主機,利用這些傀儡主機駭客可對指定站點發起DDoS攻擊、洪水攻擊等。“灰鴿子”變種btm在運行完成後會創建批處理文件“uninstal.bat”并在後台調用執行,以此将自身删除。另外(wài),“灰鴿子”變種btm會在被感染系統中(zhōng)注冊名爲“Windows XP Vista ”的系統服務,以此實現自動運行。

針對以上病毒,江民反病毒中(zhōng)心建議廣大(dà)電(diàn)腦用戶:

    1、請将江民殺毒軟件升級至最新版本,并且進行全盤掃描。江民殺毒軟件KV2011的掃描加速技術令查殺更快捷。虛拟機脫殼以及動靜态啓發掃描更可強力狙擊各種已知(zhī)、未知(zhī)病毒。
    2、江民網絡版的用戶請及時升級控制中(zhōng)心和所有客戶端,并且進行全網病毒查殺。 
    3、開(kāi)啓江民殺毒軟件的主動防禦功能。江民殺毒軟件KV2011采用先進的“智能主動防禦2.0”系統,對病毒的攔截更精準,避免幹擾正常軟件的運行。
    4、開(kāi)啓江民殺毒軟件的網頁防馬牆功能。網頁木馬特征庫動态更新,最新網馬迅速攔截。同時結合惡意、釣魚網址庫,爲您的網上沖浪建立起雙重防護。 
    5、開(kāi)啓江民殺毒軟件的“移動存儲監視”功能(僅KV2011具備)。江民殺毒軟件KV2011可阻止病毒通過移動存儲設備進行傳播,讓數據存儲更安全。
    6、開(kāi)啓定時漏洞檢測功能,定期修複系統關鍵漏洞和常用第三方軟件漏洞,不給病毒以可乘之機。
    7、開(kāi)啓江民黑客防火(huǒ)牆。江民殺毒軟件KV2011内置全新的三層立體(tǐ)黑客防火(huǒ)牆,可對不同層面的網絡攻擊進行防禦,保衛系統安全更全面。 
    8、對于在Windows下(xià)無法清除的頑固文件,可使用BootScan功能在系統登陸前進行病毒查殺。
    9、江民殺毒軟件擁有強大(dà)的自我(wǒ)保護功能,能夠有效避免病毒的肆意破壞,全天候爲您的信息安全護航。
   10、江民殺毒軟件最新版下(xià)載地址http //filedown.jiangmin.com/KV2011/inst.exe(30天免費(fèi)試用,KV2010用戶無需卸載可直接覆蓋安裝)。或者可以使用江民免費(fèi)在線查毒系統進行病毒檢測:http //online.jiangmin.com/