金山反病毒气象(2003年12月08日至12月14日)

告诉您的位置：首页 > 资讯中心 > 毒霸报道 > 正文

金山反病毒气象(2003年12月08日至12月14日)

2003年12月03日12:03:12　金山毒霸安全资讯网　

[an error occurred while processing this directive]

　　金山反病毒应急中心本周进行升级包的更新，请用户尽快到金山毒霸网站duba.net下载升级包，以下是几个重要病毒的简介：

本周重点关注病毒：

　　恶意木马：“蛇迹”(Win32.Troj.PSWSnake)
　　危害等级：★★★
　　传播方式：被恶意安装或欺骗安装
　　感染系统：Win9x/Me/NT/2000/XP

　　驻留内存，饲机偷取游“传奇1、传奇2、传奇3、天堂、红月”等游戏帐号的Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码，以
及偷取QQ、Msn的帐号密码。偷取成功后会发信到指定的邮箱。其主要特点如下：

1、复制病毒复本
复制病毒复本到：
%system%notepad.exe (文件名随机)
可能的复本名字有：
internat.exe
mspsint.exe
mssysint.exe
iexplore.exe
mshta.exe
MiniSnake.exe
2、修改注册表自我启动：
添加健值@ = 'notepad .exe'到HKLM\Software\Microsoft\Windows\CurrentVirsion\Run
键名也是随机生成，可能的有
Internat
dwSetup
dwUpgrade
mspsint
mssysint
3、修改TXT文件关联
HKLM\Software\CLASSES\txtfile\shell\open\command
@ = "%system%notepad .exe %1" "notepad %1"
4、该病毒还会监听端口2046，可能会接收远程黑客的指令；中止知名杀毒厂商的反病毒软件。

清除方法：
A、请使用病毒库日期为12月2日及以后的金山毒霸进行查杀，因其随机改变较大，不易手工清除；
B、请注意不要在不可靠的网站上下载可执行程序，像称为外挂一类的程序很可能隐藏木马。

　　恶意木马：“热行者4.3”(Troj.mirExecuter.b) 危害等级：★★
　　感染系统：Win9x/Me/NT/2000/XP
　　传播方式：被恶意安装，或是被欺骗安装

　　该木马的程序文件的图标伪装成一个文本文件，偷取多种网络游戏帐号、密码，包括“盛大传奇、传奇3、奇迹”。木马可自动升级，升级后的版本可能会支持更多的网游，偷取到的住信被发往指定的邮箱。其主要特点如下：

　　1、修改注册表启动项，以便随机启动
　　　 HKLM\Software\Microsoft\Windows\CurrentVersion\Run
　　　 <随机键名 = <木马运行的位置\随机木马名
　　2、该木马需要注册使用；

清除方法：
A、请升级金山毒霸12月02日的病毒库可完全处理该病毒。
B、请广大用户不要运行不可靠的执行程序、更不要轻易运行网友发来的可执行程序。不要片面信任文件的图标，以免被图标所蒙骗，应该看看文件的属性，以了解文件真正类型；
C、木马生成的文件名和修改的注册表键值均为随机，手工不易清除，请使用金山毒霸查杀。

专家提醒：

1、请及时升级您的毒霸到最新。因为病毒随时在产生，金山毒霸的病毒库也会随时升级中，请多关注金山毒霸安全咨询网（www.duba.net）上的最新病毒公告，或者订阅金山毒霸的“病毒短信”，为您提供最新最快的病毒信息和毒霸的升级信息；

2、打开网络和病毒防火墙，为您的系统打上微软的最新补丁。杀病毒不如防病毒，只要防止住病毒进入的通道，就可彻底免除病毒带来的危害；

3、不随意打开陌生人的邮件。当今的病毒不再只是通过计算机来传播，病毒制作者会利用人们好奇的心理来骗取自己激活的机会，如前段时间的“911”蠕虫病毒，就是利用人们对“911”事件的关注心态，来骗取用户打开邮件，从而使用病毒获得激活进会。大量的木马和黑客程序都会以这种方式来获得运行权；

4、掌握一些相关的系统操作知识，这样可以方便、及时的发现新病毒。

如发现可疑文件，请email至:virus@kingsoft.net
数据修复急救，请登陆：http://support.kingsoft.net

【】