“初始頁”變種值得關注

gao0907

“初始頁”變種值得關注
Trojan/PSW.Moshou.ati“魔獸”變種ati是“魔獸”木馬家族的最新成員之一，采用高級語言編寫，由其它木馬程序釋放出來的的木馬功能組件，一般被注入到所有進程中加載運行，隱藏病毒程序，躲避安全軟件的查殺。“魔獸”變種ati運行后，一旦發(fā)現(xiàn)自己運行于“pol.exe”進程內(nèi)部便通過HOOK技術(shù)和內(nèi)存截取技術(shù)監(jiān)視用戶的鍵盤和鼠標操作，竊取用戶輸入的賬號及密碼等信息。在被感染計算機的系統(tǒng)后臺盜取《最終幻想》網(wǎng)絡游戲玩家的登陸帳號、登陸密碼，并以表單的形式提交到駭客指定站點，造成玩家的游戲帳號、裝備物品、金錢等丟失，給玩家?guī)�來不同程度的損失。另外，“魔獸”變種ati還會在被感染計算機上下載更多的惡意程序、網(wǎng)游木馬等，給網(wǎng)絡游戲玩家?guī)�來非常大的損失。
Trojan/StartPage.bec“初始頁”變種bec是“初始頁”木馬家族的最新成員之一，采用VC編寫，未經(jīng)過加殼保護處理。“初始頁”變種bec是由其它木馬釋放出來的DLL組件，一般通過注冊為系統(tǒng)服務來實現(xiàn)開機自動運行。“初始頁”變種bec運行后，修改hosts文件，刪除某些被屏蔽的惡意網(wǎng)址，這樣被感染計算機系統(tǒng)就能夠訪問某些含有惡意軟件、廣告的站點。在計算機得后臺訪問網(wǎng)址“http://9**xz.cn/wi*sl**.txt”，獲取指定站點的列表并訪問這些站點，以此增加某些站點的訪問量，提升這些站點在百度、ALEXA的網(wǎng)站排行，獲取利益。另外，“初始頁”變種bec還會自升級。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
    1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
    2、江民KV網(wǎng)絡版的用戶請及時升級控制中心，并建議相關管理人員在適當時候進行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
    3、全面開啟BOOTSCAN功能，在系統(tǒng)啟動前殺毒，清除具有自我保護和反攻殺毒軟件的惡性病毒。
    4、開啟江民殺毒軟件“安全助手/流氓軟件清除”功能，該功能可完全、干凈地卸載有害代碼，徹底告別有害代碼的騷擾。
    5、“江民密保”可有效保護網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡游戲等賬號密碼，全面保護用戶私密信息。
    6、江民殺毒軟件新型主動防御集成了BOOTSCAN、木馬一掃光、系統(tǒng)監(jiān)測、網(wǎng)頁監(jiān)控等多種主動防御功能，更可對未知病毒進行主動監(jiān)控，對病毒層層攔截，即使有個別新病毒和惡性病毒入侵了系統(tǒng)，也無法逃脫江民殺毒軟件主動防御系統(tǒng)的層層截殺，更好地保護用戶上網(wǎng)安全。
    7、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp.