北京信息安全中心毒霸联合发布6.05热门病毒

北京信息安全中心毒霸联合发布6.05热门病毒

2004年06月09日19:59:45　金山毒霸安全资讯网　

　　北京信息安全测评中心、金山毒霸联合发布2004年06月05日热门病毒

　　据金山毒霸反病毒实验室介绍，今日提醒用户注意以下病毒：

　　安哥变种Ge(Win32.Hack.Agobot.Ge)，漏洞蠕虫、后门病毒。利用多个微软系统漏洞和弱密码进行大规模传播，造成系统不稳、死机等现象。开启后门等待黑客连接，将系统暴露在黑客面前。终止大量安全软件，降低系统安全性。盗取大量正版游戏序列
号。

　　病毒信息：

　　病毒名称: Win32.Hack.Agobot.Ge
　　威胁级别: 2A
　　中文名称: 安哥变种
　　病毒别名: Backdoor.Agobot.gen [AVP]
　　病毒类型: 漏洞蠕虫、后门
　　受影响系统: WinNT/Win2000/WinXP/Win2003

　　传染条件：（点击查看详情）

　　系统修改：

A、在注册表主键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
中添加如下键值：
"Micrsoft BUSPCFG 32" = "buspcom32.exe"
以便病毒可以自启动

B、拷贝自身到系统目录：
%System%\buspcom32.exe

　　发作现象：（点击查看详情）

A、终止大量反病毒软件的病毒防火墙和杀毒主程、升级程序，以及网络防火墙
ZONEALARM.EXE
WFINDV32.EXE
WEBSCANX.EXE
VSSTAT.EXE
VSHWIN32.EXE
VSECOMR.EXE
VSCAN40.EXE
VETTRAY.EXE
VET95.EXE
TDS2-NT.EXE
TDS2-98.EXE
TCA.EXE
TBSCAN.EXE
SWEEP95.EXE
SPHINX.EXE
SMC.EXE
SERV95.EXE
SCRSCAN.EXE
SCANPM.EXE
SCAN95.EXE
SCAN32.EXE
SAFEWEB.EXE
RESCUE.EXE
RAV7WIN.EXE
RAV7.EXE
PERSFW.EXE
PCFWALLICON.EXE
PCCWIN98.EXE
PAVW.EXE
PAVSCHED.EXE
PAVCL.EXE
PADMIN.EXE
OUTPOST.EXE
NVC95.EXE
NUPGRADE.EXE
NORMIST.EXE
NMAIN.EXE
NISUM.EXE
NAVWNT.EXE
NAVW32.EXE
NAVNT.EXE
NAVLU32.EXE
NAVAPW32.EXE
N32SCANW.EXE
MPFTRAY.EXE
MOOLIVE.EXE
LUALL.EXE
LOOKOUT.EXE
LOCKDOWN2000.EXE
JEDI.EXE
IOMON98.EXE
IFACE.EXE
ICSUPPNT.EXE
ICSUPP95.EXE
ICMON.EXE
ICLOADNT.EXE
ICLOAD95.EXE
IBMAVSP.EXE
IBMASN.EXE
IAMSERV.EXE
IAMAPP.EXE
FRW.EXE
FPROT.EXE
FP-WIN.EXE
FINDVIRU.EXE
F-STOPW.EXE
F-PROT95.EXE
F-PROT.EXE
F-AGNT95.EXE
ESPWATCH.EXE
ESAFE.EXE
ECENGINE.EXE
DVP95_0.EXE
DVP95.EXE
CLEANER3.EXE
CLEANER.EXE
CLAW95CF.EXE
CLAW95.EXE
CFINET32.EXE
CFINET.EXE
CFIAUDIT.EXE
CFIADMIN.EXE
BLACKICE.EXE
BLACKD.EXE
AVWUPD32.EXE
AVWIN95.EXE
AVSCHED32.EXE
AVPUPD.EXE
AVPTC32.EXE
AVPM.EXE
AVPDOS32.EXE
AVPCC.EXE
AVP32.EXE
AVP.EXE
AVNT.EXE
AVKSERV.EXE
AVGCTRL.EXE
AVE32.EXE
AVCONSOL.EXE
AUTODOWN.EXE
APVXDWIN.EXE
ANTI-TROJAN.EXE
ACKWIN32.EXE
_AVPM.EXE
_AVPCC.EXE
_AVP32.EXE

B、将会稍扫描局域网内的IP，并向它们发送信使服务，弹出的对话框如下：

　　解决方案:

　　· 请使用金山毒霸2004年06月9日的病毒库可完全处理该病毒；

　　· 手工解决方案：
　　
　　首先，如果系统为WinXP，则请先关闭系统还原功能。
　　（毒霸论坛：反病毒可能需要用到的方法及操作 > 如何禁用Win Me/XP的“系统还原”功能）

　 对于WIN2000/XP/2003：

　　步骤一，使用进程序管里器结束病毒进程
　　右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任
　　务管理器中，单击“进程”标签，在例表栏内找到病毒进程“buspcom32.exe”，单击“结束
　　进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；

　　步骤二，查找并删除病毒程序
　　通过“我的电脑”或“资源管理器”进入系统目录（Winnt\system32或windows\system32)，找
　　到文件"buspcom32.exe"，并将它们删除;

　　步骤三，清除病毒在注册表里添加的项
　　打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　　HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run

　　在右边的面板中, 找到并删除如下项目：
　　"Micrsoft BUSPCFG 32" = "buspcom32.exe"

　　在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
　　HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunServices

　　在右边的面板中, 找到并删除如下项目：
　　"Micrsoft BUSPCFG 32" = "buspcom32.exe"

　　关闭注册表编辑器。

【责任编辑：Ada】