北京信息安全中心毒霸联合发布3.21热门病毒

北京信息安全中心毒霸联合发布3.21热门病毒

2004年03月21日17:15:51　金山毒霸安全资讯网　

　　北京信息安全测评中心、金山毒霸联合发布2004年03月21日热门病毒

　　据金山毒霸反病毒实验室介绍，今日提醒用户注意以下病毒：

　　"传奇SOS"，盗号木马，以下是该病毒的详情：

　　病毒信息：

　　病毒名称: Win32.Troj.Mir2SoS
　　中文名称: 传奇SOS
　　威胁级别: 3A
　　病毒类型: 盗号木马
　　受影响系统: Win9x/WinNT/Win2000/WinXP

　　技术特点：

　　· 系统修改：

A、自我复制到系统安装目录：
%WinDir%\SOS.exe
%WinDir%\SOS.sys 文件设为隐含属性，该文件是木马用于捆绑可执行文件时的临时文件；

B、在木马运行的位置生成同名复本，后缀改为.sys，如：木马第一次运行的位置是C:\Mplayer.exe，那么再运行后会生成病毒复本C:\Mplayer.sys，且设为隐藏属性。该文件是木马用于捆绑可执行文件时的临时文件；

C、添加以下键值
"SOS" = "%WinDir%\SOS.exe" 到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
以便病毒可随机自启动。

　　· 发作现象：

A、木马盗取传奇游戏的帐号和密码发送给安装者指定的邮箱，或是指定的QQ号码；

B、木马搜索硬盘中的可执行PE文件，将木马捆绑在文件的头部，更好的隐藏自己，获得更多的运行机会。

　　解决方案:

　　· 请升级毒霸病毒库到2004年3月19日可完全处理该病毒；

　　· 在收取邮件和在线聊天时不要轻易打开陌生人传来的文件，如果有必要打开，请使用最新病毒
　　　库的反病毒软件检测后再打开；

　　· 该病毒不易手工清除，会造成清除不干净的现象，请升级毒霸到2004年3月19日的病毒库可处理
　　　该病毒。如没有安装金山毒霸，可以登录http://online.kingsoft.net使用金山毒霸在线杀
　　　毒或是金山毒霸下载版来防止该病毒的入侵；金山公司的为广大用户提供反病毒咨询，求助热
　　　线为：010-82326868。

【责任编辑：May】