“竊賊Ld”突破防火墻 “小偷派克斯”偽裝系統(tǒng)藍屏

gao0907

“竊賊Ld”突破防火墻 “小偷派克斯”偽裝系統(tǒng)藍屏

    7月21日據江民反病毒中心監(jiān)測數(shù)據顯示，上周該中心共截獲病毒26445種，全國共有484330臺計算機感染了病毒，較前一周上升了4.01%。
    上周江民反病毒中心監(jiān)測到一個可以竊取多種即時通訊工具聊天記錄及賬號、密碼的“竊賊Ld”變種ceo病毒。值得關注的是，該病毒運行后，會循環(huán)檢測正在運行的窗口標題，一旦發(fā)現(xiàn)Windows防火墻程序彈出攔截窗口，則立刻模擬鼠標，點擊“允許”按鈕，給窗口發(fā)送消息。同時病毒會在后臺秘密收集被感染計算機系統(tǒng)的信息，從某些常用的郵件軟件中獲取已保存的用戶名、密碼、郵箱地址等機密信息，以郵件的形式發(fā)送到駭客指定的遠程服務器上，給用戶帶來嚴重的損失。
    另外上周還監(jiān)測到一個“小偷派克斯”變種aye病毒，該病毒會釋放“phcpodj0eg11.bmp”圖片，將其替換為系統(tǒng)當前的桌面，同時釋放偽裝成系統(tǒng)藍屏錯誤的屏保程序，使用戶誤以為電腦程序出現(xiàn)問題。與此同時，該病毒還會連接駭客指定站點，下載網游木馬、廣告程序、后門等惡意程序，給用戶帶來不同程度的損失。另外，該病毒還實現(xiàn)了開機自動運行及安裝完畢后自我刪除的功能。
    江民反病毒專家建議廣大用戶，可以選用具備“主動防御”和“自我保護”功能的殺毒軟件，上網時一定要開啟江民殺毒軟件的實時監(jiān)控功能，在輸入網上銀行、網絡游戲等帳號密碼時，可以使用“江民密保”等專業(yè)工具，有效保護網上銀行、支付平臺、網上證券交易、網絡游戲等賬號密碼，全面保護用戶私密信息。
      
    上周值得關注的典型病毒：“竊賊Ld”變種ceo和“小偷派克斯”變種aye

   Trojan/PSW.LdPinch.ceo“竊賊Ld”變種ceo是“竊賊Ld”木馬家族的最新成員之一，采用高級語言編寫，并經過添加保護殼處理。“竊賊Ld”變種ceo運行后，循環(huán)檢測正在運行的窗口標題，一旦發(fā)現(xiàn)某些安全軟件或者是Windows防火墻程序彈出攔截窗口，則立刻模擬鼠標，點擊“允許”按鈕，給窗口發(fā)送消息。在后臺秘密收集被感染計算機系統(tǒng)的信息（包括硬盤的可用空間、用戶名、計算機名、操作系統(tǒng)版本號、計算機安裝的程序等）。查找MirandaIM軟件（如果被感染計算機上已經安裝）的數(shù)據文件，可能會竊取用戶的QQ，ICQ，MSN，Yahoo等即時通訊工具的聊天記錄甚至賬號、密碼等私密信息。查找某些常用的FTP軟件，獲取文件中保存的用戶賬號、密碼等信息；從某些常用的郵件軟件中獲取已保存的用戶名、密碼、郵箱地址等機密信息，以郵件的形式發(fā)送到駭客指定的遠程服務器上，給用戶帶來不同程度損失。
    Trojan/Pakes.aye“小偷派克斯”變種aye是“小偷派克斯”木馬家族的最新成員之一，采用VC++編寫，并經過添加保護殼處理。“小偷派克斯”變種aye運行后，自我復制到被感染計算機系統(tǒng)的“%SystemRoot%\system32\”目錄下并重新命名為“l(fā)phcpodj0eg11.exe”。將自身添加為啟動項，實現(xiàn)木馬開機自動運行。在“%SystemRoot%\system32\”目錄下釋放圖片“phcpodj0eg11.bmp”并替換系統(tǒng)的當前桌面。在相同目錄下釋放屏保程序“blphcpodj0eg11.scr”并運行，該屏保偽裝成系統(tǒng)的藍屏錯誤。連接駭客指定站點，下載惡意程序，所下載的惡意程序可能包含網游木馬、廣告程序、后門等，給用戶帶來不同程度的損失。另外，“小偷派克斯”變種aye安裝完畢后會自我刪除。