小心“蜜蜂賊”木馬

gao0907

小心“蜜蜂賊”木馬
TrojanDropper.Crypter.e“蜜賊”變種e是“蜜賊”木馬釋放器家族的最新成員之一，采用高級語言編寫，并經過添加保護殼處理。“蜜賊”變種e將自身圖標偽裝成圖片文件的圖標，誘騙用戶點擊。“蜜賊”變種e運行后，在被感染計算機系統的“%SystemRoot%\system32\”目錄下釋放病毒文件“kavo.exe”，并將其添加為啟動項，實現木馬開機自動運行。在“%SystemRoot%\system32\”目錄下釋放木馬組件文件“kavo0.dll”，并將其插入到所有用戶級進程中加載運行，隱藏自我，防止被查殺。破壞注冊表，導致被感染計算機系統無法顯示隱藏文件。在被感染計算機后臺利用HOOK技術與內存截取技術，秘密竊取網絡游戲玩家的游戲賬號、游戲密碼、倉庫密碼、角色等級等信息，并在后臺將玩家信息發(fā)送到駭客指定的遠程服務器上，致使玩家的游戲賬號、裝備物品、金錢等丟失，給網絡游戲玩家?guī)�來非常大的損失。另外，“蜜賊”變種e還具有強行關閉某些安全軟件、躲避某些防火墻監(jiān)控的功能，極大地降低了被感染計算機上的安全性。
Trojan/PSW.LdPinch.cer“竊賊Ld”變種cer是“竊賊Ld”木馬家族的最新成員之一，采用高級語言編寫，并經過添加保護殼處理。“竊賊Ld”變種cer運行后，自我復制到被感染計算機系統的“%SystemRoot%\system32”目錄下，重命名為“Newfy.exe”。自我注冊為系統服務，實現木馬開機自動運行。啟動“iexplore.exe”與“explorer.exe”進程，并將惡意代碼注入其中運行，隱藏自身，躲避安全軟件的查殺。在被感染計算機的后臺連接駭客指定站點，下載大量惡意程序并在被感染計算機上自動運行。其中，所下載的惡意程序可能包含網游木馬、惡意廣告程序、后門等，給用戶帶來不同程度的損失。與駭客指定的服務器建立網絡連接，駭客可通過“竊賊Ld”變種cer遠程控制被感染的計算機，駭客可執(zhí)行的惡意操作包括：文件操作，命令操作，對某一IP地址發(fā)送大量數據包進行洪水攻擊等，造成用戶的計算機訪問網絡緩慢，并且會給用戶的計算機安全和個人隱私造成嚴重威脅。另外，“竊賊Ld”變種cer還具有自我刪除的功能，以便消除痕跡。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
    1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
    2、江民KV網絡版的用戶請及時升級控制中心，并建議相關管理人員在適當時候進行全網查殺病毒，保證企業(yè)信息安全。
    3、全面開啟BOOTSCAN功能，在系統啟動前殺毒，清除具有自我保護和反攻殺毒軟件的惡性病毒。
    4、江民殺毒軟件采用窗口保護以及進程保護技術，避免病毒關閉殺毒軟件進程，確保殺毒軟件自身安全，更好地保護用戶計算機的安全。  
    5、江民殺毒軟件新型主動防御集成了BOOTSCAN、木馬一掃光、系統監(jiān)控、網頁監(jiān)控等多種主動防御功能，更可對未知病毒進行主動監(jiān)控，對病毒層層攔截，即使有個別新病毒和惡性病毒入侵了系統，也無法逃脫江民殺毒軟件主動防御系統的層層截殺，更好地保護用戶上網安全。
    6、“網頁安全專家”可以檢測到用戶計算機上是否感染了惡意網頁，如檢測發(fā)現惡意網頁，用戶可以按照提示自動上報給國家計算機病毒應急中心進行處理。網頁安全專家下載地址：http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
    7、“江民密保”可有效保護網上銀行、支付平臺、網上證券交易、網絡游戲等賬號密碼，全面保護用戶私密信息。
    8、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp

愛的秋天

謝謝江民提醒了  可惜江民的產品不咋滴  不喜歡用它

查出來槍斃

我也是這么認為的，江民確實不好用。。。

rainy_佳

真是一方有難八方支援啊。。

一想的

我們專業(yè)蓋樓的。同志們上~