美麗“露薩”變種值得關注

gao0907

美麗“露薩”變種值得關注
TrojanDownloader.Losabel.aq“露薩”變種aq是“露薩”木馬家族的最新成員之一，采用Delphi語言編寫，并經(jīng)過加殼處理。“露薩”變種aq運行后，自我復制到被感染計算機系統(tǒng)的“%SystemRoot%\system32\”目錄下，并重命名為“Mousie.exe”。在被感染計算機系統(tǒng)的后臺秘密監(jiān)視正在運行的進程名和已打開的窗口標題，一旦發(fā)現(xiàn)某些安全軟件程序正在運行，馬上將其強行關閉。破壞注冊表項，致使無法顯示隱藏文件。遍歷用戶計算機的C到Z驅(qū)動器，創(chuàng)建病毒副本，利用U盤、移動硬盤等移動設備進行傳播。在被感染計算機系統(tǒng)的后臺連接駭客指定站點，獲取惡意程序的下載地址列表，在被感染的計算機上下載所有的惡意程序并自動調(diào)用運行。強行篡改注冊表，實現(xiàn)進程映像劫持，導致用戶運行某些安全程序時實際上運行的是“露薩”變種aq主程序，甚至系統(tǒng)自帶的任務管理器也無法正常運行。“露薩”變種aq執(zhí)行安裝程序完畢后會自我刪除。另外，“露薩”變種aq還可以自升級。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
  1、請及時升級江民KV2006殺毒軟件，開啟BOOTSCAN功能及各項監(jiān)控，防止沖擊波、震蕩波等惡性病毒攻擊用戶計算機。BOOTSCAN功能在Windows啟動前能徹底清除以上惡性病毒，全面保護用戶計算機。
  2、江民KV網(wǎng)絡版的用戶請及時升級控制中心，并建議相關管理人員在適當時候進行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
  3、全面開啟江民殺毒軟件KV2006“未知病毒克星”功能，該功能可檢測到絕大部分未知病毒和可疑程序，并提供多種處理和清除辦法，幫助用戶及時有效清除病毒，保障用戶信息安全。
  4、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp.