个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
告诉您的位置:首页 > 资讯中心 > 病毒新闻 > 正文
金山毒霸试验室:网银大盗变种C病毒分析报告
2004年06月09日21:22:55 金山毒霸安全资讯网 


  网银大盗变种C(Troj.Keylog.c)木马病毒。该病毒和“网银大盗B不同的是,该病毒是通过微软IE浏览器MHT漏洞传播的木马程序。当病毒监测到被感染者登陆网上银行网页时,便开始记录账号和密码,这次网银大盗直指国外银行,因此对有国外银行账号的用户更具危险。请升级到6月9日的病毒库可完全查杀该病毒。

  病毒信息:

  病毒名称: Win32.Troj.Keylog.c
  威胁级别: 3C
  中文名称: 网银大盗变种c
  病毒别名: Trojan.Elelist[江民]
  病毒类型:
木马
  受影响系统: Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
  能处理的毒霸版本: 2004.06.09

  破坏方式:


该病毒运行后调用mslib32.dll病毒模块,该模块负责设置消息挂钩,并对IE页面控件进行监
视,一旦认定用户正在某些国外银行的网页上进行交互操作,就把各种IE控件的有关信息(包
括用户名、密码输入框,各种选择框,ComboBox选择列表等)记录到
%SystemDir%\msvcdc.dll和%SystemDir%\msvxdexe.dll两个文件中。


  发作现象


A、病毒运行后,会对IE的网页内容进行监视,如果内容为与某个国外银行的交易网页,则将相关信息发送给指定的邮箱

B、监视病毒设定的两个键值,及MSLib32.dll;如果被修改或删除,则病毒会自动改会。


  技术特点:(点击查看详情)

  解决方案:

  · 请使用金山毒霸2004年06月09日的病毒库可完全处理该病毒;

  · 请广大网络用户提高警惕,不随意运行不知道的可执行程序,不打开网友传来的网页。即时打
  上IE漏洞补丁,避免病毒利用网页传播。

  · 请使用金山网镖拦载不知名的程序防问网络,如果存在此类程序,请及时上报。

  · 手工解决方案:
  

  首先,如果系统为WinMe或WinXP,则请先关闭系统还原功能。
  毒霸论坛:反病毒可能需要用到的方法及操作 > 如何禁用Win Me/XP的“系统还原”功能

  对于系统是Win9x/WinMe:

  步骤一,删除病毒主程序
  请使用干净的系统软盘引导系统到纯DOS模式,然后转到系统目录(默认的系统目录为
  C:\windows),分别输入以下命令,以便删除病毒程序:

  C:\windows\>cd system
  C:\windows\system\>del user32.exe
  C:\windows\system\>cd c:\windows\system32\
  C:\windows\system32\>del mssdk32.dll
  C:\windows\system32\>del MSLib32.dll

  完毕后,取出系统软盘,重新引导到Windows系统。
  如果手中没有系统软件盘,可以在引导系统时按“F5”键也可进入纯DOS模式。

  步骤二,清除病毒在注册表里添加的项
  1、打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter;
  在左边的面板中, 双击(按箭头顺序查找,找到后双击):
  HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
  找到并删除如下项目:
  "User Mansger" = "%SystemRoot%\system\user32.exe"
 
  2、打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter;
  在左边的面板中, 双击(按箭头顺序查找,找到后双击):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  找到并删除如下项目:
  "Shell" = "explorer.exe %SystemRoot%\system\user32.exe"

  关闭注册表编辑器。


  对于系统是Windows NT,Windows2000,Windows XP,Windows 2003 sever

  手工不易清除,请使用金山毒霸进行查杀。

  专家提醒:

  1、请及时升级您的毒霸到最新。因为病毒随时在产生,金山毒霸的病毒库也会随时升级中,请多
   关注金山毒霸安全咨询网(www.duba.net)上的最新病毒公告,或者订阅金山毒霸的“病毒短
   信”,为您提供最新最快的病毒信息和毒霸的升级信息;
   duba.net已经推出“在线病毒日历”,及时为您播报近期危险病毒,敬请关注;
   如没有安装金山毒霸,可以登录http://online.kingsoft.net使用金山毒霸在线杀毒或是金山毒
   霸下载版来防止该病毒的入侵;

  2、打开网络和病毒防火墙,为您的系统打上微软的最新补丁。杀病毒不如防病毒,只要防止住病
   毒进入的通道,就可彻底免除病毒带来的危害;

  3、请一定留意收到的邮件,如果有附件,请不要打开附件,更不要执行附件中的可执行程序,注
   意病毒程序伪装的图标,不要轻信图标为“电子表格、文本文件、文件夹”的附件;

  4、掌握一些相关的系统操作知识,这样可以方便、及时的发现新病毒。

    【责任编辑:Ada】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 北京信息安全中心毒霸联合发布6.09热门病毒 2004-06-09 21:08
· 金山毒霸反病毒试验室截获网银大盗又一变种 2004-06-09 14:15
· 一种利用Mydoom代码制造的混合型新病毒出现 2004-06-08 13:50
· 新病毒利用与冲击波震荡波相同缺陷攻击用户 2004-06-07 10:27
· 我国发现网银大盗新变种病毒“网银大盗II” 2004-06-07 10:05
· 新电脑病毒Korgo出现 专攻银行帐户和信用卡 2004-06-07 09:55
· Netsky蠕虫变种伪装成“哈里波特”卷土重来 2004-06-07 09:37
· "网银大盗新变种B"(Troj.KeyLog.b)分析报告 2004-06-04 15:15
· 5月份病毒猖獗 新病毒数量创30个月以来新高 2004-06-03 18:00
· 专家提醒“求职信”变种病毒6月6日将会发作 2004-06-02 17:24
·金山毒霸单机版讨论区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
暂时没有相关专题
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号