金山反病毒气象(2003年12月22日至12月28日)

告诉您的位置：首页 > 资讯中心 > 毒霸报道 > 正文

金山反病毒气象(2003年12月22日至12月28日)

2003年12月17日14:25:35　金山毒霸安全资讯网　

　　金山反病毒应急中心本周进行升级包的更新，请用户尽快到金山毒霸网站duba.net下载升级包，以下是几个重要病毒的简介：

本周重点关注病毒：

　　蠕虫病毒：“黛比”（Worm.P2PDarby）★★

　　该蠕虫病毒利用世界范围内最流行的点对点工具KaZaa进行广泛传播,还可以用最简单的Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码表，猜破局域网中其它系统的管理员弱密码，然后上传病毒，并伺机发作。会在感染的系统内中止反病毒程序和网络防火墙来保护自己。还会搜索受感染系统缓存中存储的密码，如：开机密码、数据库登录密码等等，并会发送到指定邮箱,可能造成一定的经济损失。以下是该蠕虫病毒的技术特点：

A. 复制病毒体到%System%中，文件名为"HotGirls.exe";
B. 会在注册表的主键:：
　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　中添加如下键值为：
　 "HotGirls"="%System%\HotGirls.exe"
C. 启动时会关闭一些知名的反病毒软件，达到保护自己的目的
D. 在P2P工具KaZaa的共享目录中生成大量病毒复本，复本名字使用工具软件的名字，
　如：Winamp3.8.exe、WinZip.exe、WinRar.exe等等。

清除方法：
A. 对于WIN9X系统（包括Win95 Win98 WinMe）请到纯DOS模式，删除系统目录里病毒生
　成的以下文件和目录：
　 %systme%\HotGirls.exe
　对于NT以上系统，请使用进程管理器，结束名为“HotGirls.EXE”的进程，删除
　 %system%\HotGirls.EXE；
B. 清除病毒在注册表中添加的内容
　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　 "HotGirls"="%System%\HotGirls.exe"

防范该病毒请做到：不要通过P2P软件（如：Kazaa Workslink等）下载可执行程序，如果有需要请到正规网站中下载；

　　盗号木马：“传奇巫师”（Win32.Troj.MirPsw）★★

　　最新传奇盗号木马，隐藏于网页中。当系统未打IE的漏洞补丁时，访问含有该病毒的网页就会自动下载该木马，并立即执行。木马激活后，伺机盗取传奇的帐号、密码等信息，并自动发送到指定的信箱中。以下是该木马的技术特点：

　　A. 复制病毒体到%System%中，文件名为"mirworld.exe"；
　　B. 释放文件"mirworld.dll"到%System%目录中；
　　C. 在注册表的主键：
　　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　　中添加如下键值为：
　　　 "QuickTime Tasks" = "%System%\mirworld.exe"　以便随机启动
　　D. 启动时会关闭一些常见的反病毒软件；

清除方法：
　　A. 对于WIN9X系统（包括Win95 Win98 WinMe）请到纯DOS模式，删除系统目录里病毒生
　　　成的以下文件和目录：
　　　 %systme%\mirworld.exe
　　　 %system%mirworld.dll
　　　对于NT以上系统，请使用进程管理器，结束名为“mirworld.exe”的进程，删除
　　　 %system%\mirworld.exe，然后重新启动计算机，再删除%system%mirworld.dll；
　　B. 清除病毒在注册表中添加的内容
　　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　　 "QuickTime Tasks" = "%System%\mirworld.exe"

专家提醒：

　　1、请及时升级您的毒霸到最新。因为病毒随时在产生，金山毒霸的病毒库也会随时升级中，请多关注金山毒霸安全咨询网（www.duba.net）上的最新病毒公告，或者订阅金山毒霸的“病毒短信”，为您提供最新最快的病毒信息和毒霸的升级信息；

　　2、打开网络和病毒防火墙，为您的系统打上微软的最新补丁。杀病毒不如防病毒，只要防止住病毒进入的通道，就可彻底免除病毒带来的危害；

　　3、不随意打开陌生人的邮件。当今的病毒不再只是通过计算机来传播，病毒制作者会利用人们好奇的心理来骗取自己激活的机会，如前段时间的“911”蠕虫病毒，就是利用人们对“911”事件的关注心态，来骗取用户打开邮件，从而使用病毒获得激活进会。大量的木马和黑客程序都会以这种方式来获得运行权；

　　4、掌握一些相关的系统操作知识，这样可以方便、及时的发现新病毒。

如发现可疑文件，请email至:virus@kingsoft.net
数据修复急救，请登陆：http://support.kingsoft.net

【】