謹防病毒偽裝成正常軟件 “羅卡特”群發(fā)帶毒郵件

gao0907

謹防病毒偽裝成正常軟件 “羅卡特”群發(fā)帶毒郵件
    7月14日據(jù)江民反病毒中心監(jiān)測數(shù)據(jù)顯示，上周該中心共截獲病毒20468種，全國共有465678臺計算機感染了病毒，較前一周下降了7.16%。
   值得關(guān)注的是，上周江民反病毒中心監(jiān)測到一個偽裝成“中華吸血鬼專殺”進行傳播的“硬盤魔鬼”變種j病毒，該病毒圖標顯示為一只眼睛，病毒傳播者把病毒文件名改為“中華吸血鬼”專殺工具，以此吸引用戶點擊下載運行，一旦用戶點擊運行，病毒就會破壞硬盤的分區(qū)信息，損壞硬盤中的數(shù)據(jù)信息，而用戶也只能求助于專業(yè)技術(shù)人員或工具來修復(fù)硬盤的分區(qū)信息。。
   另外上周還監(jiān)測到一個可以在被感染計算機后臺秘密搜索有效的郵箱地址（包括MSN聯(lián)系人中的郵箱地址、*.dbx和*.eml等文件中保存的郵箱地址），并群發(fā)帶毒郵件的“羅卡特”變種j病毒。帶毒郵件中包含多個惡意程序的下載地址，一旦用戶不慎下載并運行了地址中的惡意程序，用戶的計算機就很有可能感染病毒并下載大量惡意程序，給用戶帶來嚴重的損失。
   江民反病毒專家建議廣大用戶，網(wǎng)上下載軟件一定要提高警惕，謹防病毒偽裝成正常軟件趁機入侵。同時專家建議，上網(wǎng)時要開啟江民殺毒軟件的郵件監(jiān)控及網(wǎng)頁監(jiān)控功能，不要輕易點擊電子郵件中的下載地址，選用具備“主動防御”和“自我保護”功能的殺毒軟件，只有這樣才能有效保證用戶的網(wǎng)絡(luò)安全。
      
   上周值得關(guān)注的典型病毒：“硬盤魔鬼”變種j和“羅卡特”變種j
   Trojan/KillDisk.j“硬盤魔鬼”變種j是“硬盤魔鬼”木馬家族的最新成員之一，采用VC編寫，未經(jīng)過加殼保護處理。如果用戶計算機感染該木馬，且當前用戶具有操作系統(tǒng)管理員權(quán)限，那么“硬盤魔鬼”變種j會打開“PhysicalDrive0”讀寫物理硬盤內(nèi)容，惡意破壞硬盤的分區(qū)信息，導致被感染計算機系統(tǒng)無法開機運行。用戶需要選用專業(yè)工具來恢復(fù)硬盤分區(qū)信息，否則極有可能會破壞硬盤上保存的數(shù)據(jù)信息，給用戶帶來巨大的損失。另外，“硬盤魔鬼”變種j將自身的文件描述修改為“中華吸血鬼專殺”，具有一定迷惑性，誘騙用戶點擊運行。
   Worm/Rokut.j“羅卡特”變種j是“羅卡特”蠕蟲家族的最新成員之一，采用Delphi語言編寫，并經(jīng)過加殼保護處理。“羅卡特”變種j運行后，自我復(fù)制到被感染計算機系統(tǒng)的“%SystemRoot%\”目錄下，重命名為“avgsh.exe”。修改注冊表，實現(xiàn)蠕蟲開機自動運行。在被感染計算機后臺秘密搜索有效的郵箱地址（包括MSN聯(lián)系人中的郵箱地址、*.dbx和*.eml等文件中保存的郵箱地址），利用被感染計算機群發(fā)帶毒郵件。帶毒郵件中包含多個惡意程序的下載地址，一旦收信人不慎下載并運行了地址中的惡意程序，收信人的計算機就很有可能感染木馬等。另外，“羅卡特”變種j還會在后臺連接駭客指定站點，下載大量惡意程序并在被感染計算機上自動調(diào)用運行。其中，所下載的惡意程序可能是網(wǎng)游木馬、廣告程序（流氓軟件）、后門等，給被感染計算機用戶帶來不同程度的損失。