網絡“焦點訪談”

gao0907

網絡“焦點訪談”

TrojanSpy.Pophot.cho“焦點間諜”變種cho是“焦點間諜”木馬家族中的最新成員之一，采用“Borland Delphi 6.0 - 7.0”編寫，并且經過加殼保護處理。“焦點間諜”變種cho運行后，會自我復制到被感染計算機系統(tǒng)的“%SystemRoot%\system32\”目錄下并重新命名。同時，還會在相同目錄與“%SystemRoot%\”目錄下分別釋放多個惡意DLL功能組件和配置文件。創(chuàng)建IE瀏覽器進程并將病毒文件注入其中加載運行，以實現(xiàn)更好的自我隱藏。修改注冊表，實現(xiàn)木馬的開機自動運行。在后臺遍歷當前系統(tǒng)的所有進程，如果發(fā)現(xiàn)指定安全軟件存在時，便會嘗試以多種方式將其結束，從而達到自我保護的目的。同時，該木馬所釋放的功能組件還可以通過鼠標模擬自動選擇一些安全軟件所彈出警示窗口的“允許”、“放行”等按鈕，防止了病毒的惡意行為被安全軟件所阻截。“焦點間諜”變種cho還會在后臺連接駭客指定的URL“http://c*.*4s.com/cc.txt”，從中讀取配置信息，并按照其中的設置進行網絡攻擊、木馬下載的操作，致使被感染計算機用戶受到更多不同程度的威脅，同時也影響了互聯(lián)網的整體安全環(huán)境。另外，在“焦點間諜”變種cho木馬及其釋放的組件中，大量的數(shù)據、配置信息及所需調用的函數(shù)名都經過了二次加密處理，這樣可以更好的達到逃避殺毒軟件特征碼檢測、提高病毒自身生存幾率的目的。
Trojan/PSW.QQShou.ib“QQ秀”變種ib是“QQ秀”木馬家族中的最新成員之一，采用“Microsoft Visual C++ 6.0 MFC”編寫，并且經過加殼保護處理。“QQ秀”變種ib是一個木馬生成器，用于生成盜取即時聊天工具“騰訊QQ”用戶名和密碼的木馬病毒。其生成的木馬可以在被感染計算機的后臺秘密監(jiān)視“騰訊QQ”的登陸窗口，然后利用鍵盤鉤子、內存截取或封包截取等技術盜取QQ的賬戶信息，并在后臺將竊取到的信息發(fā)送到駭客的指定郵箱中，給QQ用戶造成了不同程度的財產損失，侵害了用戶的合法權益。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
    1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
    2、江民KV網絡版的用戶請及時升級控制中心，并建議相關管理人員在適當時候進行全網查殺病毒，保證企業(yè)信息安全。
    3、江民殺毒軟件增強虛擬機脫殼技術，能夠對各種主流殼以及疑難的“花指令殼”、“生僻殼”病毒進行脫殼掃描，有效清除“殼病毒”。
    4、開啟江民殺毒軟件的系統(tǒng)監(jiān)控功能，該功能可對病毒試圖下載惡意程序、強行篡改系統(tǒng)時間、注入進程和調用其它惡意程序等行為進行監(jiān)控并自動干預、處理，有效地遏制了未知病毒對系統(tǒng)所造成的干擾和破壞，更大程度的提高了計算機對于未知病毒的防范能力。
    5、江民殺毒軟件擁有強大的自防御體系，能有效阻止“驅動級病毒”關閉和破壞殺毒軟件，確保殺毒軟件所有功能的完全發(fā)揮，為保障系統(tǒng)和數(shù)據安全打下了堅實的基礎。
    6、江民防馬墻，能夠第一時間發(fā)現(xiàn)和阻止帶有木馬病毒的惡意網頁，可以自動搜集惡意網址并加入特征庫，阻止了網頁木馬的傳播，有效地保障了用戶的上網安全。
    7、全面開啟BOOTSCAN功能，在系統(tǒng)啟動前殺毒，清除具有自我保護和反攻殺毒軟件的惡性病毒。
    8、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp

不斷開發(fā)結

支持，畫個圖,　　Ooooo
　　(　 )
　　 ) /
　　(_/