預(yù)防已經(jīng)發(fā)作過(guò)的病毒

gao0907

預(yù)防已經(jīng)發(fā)作過(guò)的病毒
TrojanDownloader.Losabel.ay“露薩”變種ay是“露薩”木馬家族的最新成員之一，采用Delphi編寫，并經(jīng)過(guò)加殼處理。“露薩”變種ay運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\system32\”目錄下，重命名為“l(fā)sasss.exe”。自我復(fù)制到系統(tǒng)啟動(dòng)菜單中，重命名為“winpapt.exe”。修改注冊(cè)表，實(shí)現(xiàn)木馬開機(jī)自動(dòng)運(yùn)行。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)連接駭客指定站點(diǎn)，獲取惡意程序的下載地址列表，并下載所有的惡意程序。其中，所下載的惡意程序可能是竊取網(wǎng)絡(luò)游戲帳戶的木馬、廣告程序、后門等，給被感染計(jì)算機(jī)用戶帶來(lái)不同程度的損失。強(qiáng)行篡改注冊(cè)表，實(shí)現(xiàn)進(jìn)程映像劫持，導(dǎo)致用戶運(yùn)行某些安全程序時(shí)實(shí)際上運(yùn)行的是“露薩”變種ay，甚至系統(tǒng)自帶的任務(wù)管理器也無(wú)法正常運(yùn)行。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)秘密監(jiān)視正在運(yùn)行的進(jìn)程名和已打開的窗口標(biāo)題，一旦發(fā)現(xiàn)某些安全軟件程序正在運(yùn)行，馬上將其強(qiáng)行關(guān)閉。破壞注冊(cè)表項(xiàng)，致使無(wú)法顯示隱藏文件。遍歷用戶計(jì)算機(jī)的C到Z驅(qū)動(dòng)器，創(chuàng)建“autorun.inf”文件以及病毒副本，利用U盤、移動(dòng)硬盤等移動(dòng)設(shè)備進(jìn)行傳播。“露薩”變種ay執(zhí)行安裝程序完畢后會(huì)自我刪除。另外，“露薩”變種ay還可以自升級(jí)。
Trojan/Monder.ams“摩登王”變種ams是“摩登王”木馬家族的最新成員之一，采用高級(jí)語(yǔ)言編寫，由某個(gè)木馬程序釋放出來(lái)的DLL木馬組件，一般通過(guò)修改注冊(cè)表實(shí)現(xiàn)木馬開機(jī)自動(dòng)運(yùn)行。“摩登王”變種ams通常運(yùn)行于“iexplore.exe”進(jìn)程內(nèi)，以此隱藏自我，躲避安全軟件的查殺。“摩登王”變種ams加載運(yùn)行后，會(huì)不定時(shí)彈出廣告窗口，嚴(yán)重影響用戶的正常操作。通過(guò)提升自身權(quán)限、強(qiáng)行篡改注冊(cè)表鍵值等方法查找并強(qiáng)行關(guān)閉大量流行的安全軟件、瀏覽器輔助安全插件等，并且可能會(huì)卸載某些安全軟件，極大地降低了被感染計(jì)算機(jī)系統(tǒng)的安全性。在后臺(tái)秘密收集被感染計(jì)算機(jī)的系統(tǒng)信息并發(fā)送給駭客。在后臺(tái)連接駭客指定的服務(wù)器，下載惡意程序并在被感染計(jì)算機(jī)上自動(dòng)調(diào)用運(yùn)行。其中，所下載的惡意程序可能是網(wǎng)游木馬、廣告程序（流氓軟件）、后門等，給被感染計(jì)算機(jī)用戶帶來(lái)不同程度的損失。
針對(duì)以上病毒，江民反病毒中心建議廣大電腦用戶：
    1、請(qǐng)立即升級(jí)江民殺毒軟件，開啟新一代智能分級(jí)高速殺毒引擎及各項(xiàng)監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計(jì)算機(jī)。
    2、江民KV網(wǎng)絡(luò)版的用戶請(qǐng)及時(shí)升級(jí)控制中心，并建議相關(guān)管理人員在適當(dāng)時(shí)候進(jìn)行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
    3、江民殺毒軟件的虛擬機(jī)脫殼技術(shù)，針對(duì)目前主流殼病毒進(jìn)行虛擬脫殼處理，有效清除“殼病毒”。
    4、全面開啟BOOTSCAN功能，在系統(tǒng)啟動(dòng)前殺毒，清除具有自我保護(hù)和反攻殺毒軟件的惡性病毒。
    5、江民殺毒軟件“移動(dòng)存儲(chǔ)接入殺毒”能杜絕病毒利用移動(dòng)設(shè)備（如：U盤、移動(dòng)硬盤等）入侵用戶計(jì)算機(jī)，完全保護(hù)計(jì)算機(jī)系統(tǒng)安全。
    6、禁用系統(tǒng)的自動(dòng)播放功能，防止病毒從U盤、移動(dòng)硬盤、MP3等移動(dòng)存儲(chǔ)設(shè)備進(jìn)入到計(jì)算機(jī)。
    7、“江民密保”可有效保護(hù)網(wǎng)上銀行、支付平臺(tái)、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號(hào)密碼，全面保護(hù)用戶私密信息。
    8、懷疑已中毒的用戶可使用江民免費(fèi)在線查毒進(jìn)行病毒查證。免費(fèi)在線查毒地址：http://online.jiangmin.com/chadu.asp

愛(ài)的秋天

真是麻煩啊，我早就不用江民了

藍(lán)夢(mèng)天堂

LZ不容易
多謝啦！

深白色

謝謝提醒，但是江民不好用，還是用別的吧

﹎受傷

我用過(guò)一段時(shí)間。如樓上說(shuō)。就還了。呵呵

timnicho

呵呵，聽說(shuō)占內(nèi)存挺嚴(yán)重的，沒(méi)有敢用

血浪

江民能殺的其他的也能殺吧。。

timnicho

這也太麻煩了，這不就是沒(méi)殺完么，江民殺毒太垃圾了！