“隱形殺手”群發(fā)帶毒郵件

gao0907

“隱形殺手”群發(fā)帶毒郵件

7月28日，據(jù)江民反病毒中心監(jiān)測數(shù)據(jù)顯示，上周該中心共截獲新病毒18757種，全國共有335329臺計(jì)算機(jī)感染了病毒，較前一周下降了30.76%。其中網(wǎng)游盜號類病毒上升趨勢顯著，應(yīng)引起網(wǎng)游玩家的足夠重視。
    在病毒排行榜的前20位中，網(wǎng)游盜號類病毒就占據(jù)了14位，而“網(wǎng)游竊賊”變種xz更是較前一周上升了51.42%。值得引起關(guān)注的是，上周監(jiān)測到的“網(wǎng)游竊賊”變種ki病毒，該病毒不僅能夠盜取《跑跑卡丁車》、《浩方對戰(zhàn)平臺》和《風(fēng)云》等多款主流網(wǎng)絡(luò)游戲玩家的游戲帳號、密碼等私密信息，同時(shí)該病毒還能在完成盜號等活動(dòng)后實(shí)現(xiàn)自我刪除，消除痕跡，致使用戶很難察覺，給用戶帶來嚴(yán)重的損失。
    另外上周還監(jiān)測到一個(gè)可以利用自帶的SMTP引擎群發(fā)帶毒郵件的“隱形殺手”變種b病毒，該病毒會(huì)在被感染計(jì)算機(jī)系統(tǒng)后臺搜索*.htm、*.php、*.xls、*.asp等文件，查找有效的郵箱地址，并向其群發(fā)帶毒郵件。與此同時(shí)，該病毒還會(huì)在系統(tǒng)進(jìn)程中查找數(shù)十種安全軟件和安全輔助工具，一旦發(fā)現(xiàn)便將其強(qiáng)行關(guān)閉，屏蔽大量安全站點(diǎn)，致使某些安全軟件不能進(jìn)行在線升級。江民反病毒專家特別指出，江民殺毒軟件KV2008擁有強(qiáng)大的自我保護(hù)技術(shù)，能夠利用驅(qū)動(dòng)程序在系統(tǒng)最底層提供強(qiáng)大而全面的保護(hù)，該保護(hù)措施阻止了目前所有已知的破壞手段，保證了軟件的順利運(yùn)行。
    江民反病毒專家建議廣大用戶，一定要選用具備“主動(dòng)防御”和“自我保護(hù)”功能的殺毒軟件，上網(wǎng)時(shí)要開啟江民殺毒軟件的實(shí)時(shí)監(jiān)控功能，在輸入網(wǎng)上銀行、網(wǎng)絡(luò)游戲等帳號密碼時(shí)，可以使用“江民密保”等專業(yè)工具，有效保護(hù)網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號密碼，全面保護(hù)用戶私密信息。
      
    上周值得關(guān)注的典型病毒：“網(wǎng)游竊賊”變種ki和“隱形殺手”變種b

    TrojanSpy.OnLineGames.ki“網(wǎng)游竊賊”變種ki是“網(wǎng)游竊賊”間諜類木馬家族的最新成員之一，采用高級語言編寫，并經(jīng)過添加保護(hù)殼處理。“網(wǎng)游竊賊”變種ki運(yùn)行后，在被感染計(jì)算機(jī)系統(tǒng)“%SystemRoot%\system32\”目錄下釋放木馬組件文件“hjukrt.dll”和“dfxh.dll”。將釋放出來的木馬組件插入到所有進(jìn)程中運(yùn)行，隱藏自身，躲避安全軟件的查殺。修改注冊表，實(shí)現(xiàn)木馬開機(jī)自動(dòng)運(yùn)行。強(qiáng)行篡改系統(tǒng)時(shí)間，致使某些安全軟件失效。采用HOOK技術(shù)和內(nèi)存截取技術(shù)，盜取《跑跑卡丁車》、《浩方對戰(zhàn)平臺》和《風(fēng)云》等多款網(wǎng)絡(luò)游戲玩家的游戲帳號、游戲密碼、角色等級、游戲區(qū)服、計(jì)算機(jī)名稱等信息，并在被感染計(jì)算機(jī)的后臺將竊取到的玩家信息以表單的方式提交到駭客指定的遠(yuǎn)程服務(wù)器站點(diǎn)上，造成玩家的游戲帳號、裝備物品、金錢等丟失，給用戶帶來一定程度的損失。查找并強(qiáng)行關(guān)閉大量流行的安全軟件，極大地降低了被感染計(jì)算機(jī)系統(tǒng)的安全性。另外，“網(wǎng)游竊賊”變種ki能夠自我刪除，消除痕跡。

    I-Worm/Darker.b“隱形殺手”變種b是“隱形殺手”網(wǎng)絡(luò)蠕蟲家族的最新成員之一，采用高級語言編寫。“隱形殺手”變種b運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)“%SystemRoot%\”目錄下，重命名為“java.exe”。在“%SystemRoot%\system32\”目錄下創(chuàng)建兩個(gè)病毒副本，分別重命名為“WindowsUpdateServer.exe”和“Winupdate.exe”。修改注冊表，實(shí)現(xiàn)網(wǎng)絡(luò)蠕蟲開機(jī)自動(dòng)運(yùn)行。在系統(tǒng)進(jìn)程中查找數(shù)十種安全軟件以及安全輔助工具，一旦發(fā)現(xiàn)便強(qiáng)行將其關(guān)閉，極大地降低了被感染計(jì)算機(jī)的安全性。在被感染計(jì)算機(jī)系統(tǒng)后臺搜索*.htm、*.php、*.xls、*.asp等文件，查找有效的郵箱地址，利用自帶的SMTP引擎群發(fā)帶毒郵件。另外，“隱形殺手”變種b還會(huì)修改hosts文件，屏蔽大量安全站點(diǎn)，致使某些安全軟件不能夠進(jìn)行在線升級。

深白色

江民說的好 但是我更希望江民能殺毒！！！

冬天太熱

心意是好的
但是江民應(yīng)該提高下自己的殺毒技術(shù)
以前用過 很多毒都?xì)⒉涣?/td>

無言無語

這倒是  我2000年感覺還可以  
現(xiàn)在的感覺不行！！！

愛的秋天

不用江民，江民更新病毒庫很慢，殺毒也不行

血浪

不喜歡用江民，服務(wù)態(tài)度不好 ，升級速度慢

查出來槍斃

江民以前用過，感覺占用CPU太高

﹎受傷

江民廣告做的真好，要是有感動(dòng)中國的十大殺軟，我選你了

藍(lán)夢天堂

我慢慢的飛過這[片白色的天空~~~~~~~~~~~

冬天太熱

把軟件做的強(qiáng)大就好了。呵呵。

﹎受傷

就是啊，最重要的還是把自己的產(chǎn)品做好

夢一樣輕的親親

應(yīng)該是木馬才能盜號吧，對于這些江民沒用的。