注册
登录
| 关键词： nbsp 江民 变种 病毒 功能 系统 小不点 杀毒软件 浏览器 桌面 |
英文名称：Trojan/JS.dfd 中文名称：“JS毒器”变种dfd 病毒长度：8832字节 病毒类型：木马 危险级别：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 MD5 校验：02e7d4755a6cc23b8afc2c8940e1d51e 特征描述： Trojan/JS.dfd“JS毒器”变种dfd是“JS毒器”家族中的最新成员之一，采用“JavaScript”脚本语言编写，代码经过加密保护处理。“JS毒器”变种dfd会自我复制到被感染系统的“\Documents and Settings\All Users\「开始」菜单\程序\启动\”文件夹下，并重新命名为“y2.jse”，以此实现开机自启。“JS毒器”变种dfd会弹出IE浏览器窗口，并打开网页“http://wwv.c*3.net/index4.htm”，从而增加了该站点的访问量。删除桌面上的IE浏览器图标，然后创建一个IE浏览器快捷方式（其会通过修改注册表的方式使得系统不显示快捷方式上的小箭头），以此诱骗用户点击。通过该快捷方式启动的IE浏览器会自动访问“http://wvw.g*txt.com/?x05”，从而给骇客带来了非法的经济利益。“JS毒器”变种dfd还会破坏“自定义桌面”中的“IE浏览器”桌面图标设置，致使用户无法再重新创建正常的“IE浏览器”桌面图标。其还会通过结束并重启桌面进程“explorer.exe”的方式达到刷新桌面图标的目的。另外，“JS毒器”变种dfd会删除某些安全软件在系统桌面上生成的快捷方式。 英文名称：TrojanSpy.Small.te 中文名称：“小不点”变种te 病毒长度：5120字节 病毒类型：间谍木马 危险级别：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 MD5 校验：97470b3bca1288b1c6225607f643e198 特征描述： TrojanSpy.Small.te“小不点”变种te是“小不点”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”语言编写，是某恶意程序集合中的功能组件。“小不点”变种te运行时，会自我复制到被感染系统的指定文件夹下重新命名保存。创建名为“mutex_senddata_.la”的互斥量，从而保证同时只运行一个自身的实例。同时，其需要通过指定参数调用才能正常运行，否则会直接退出。“小不点”变种te会在被感染系统的后台检索注册表项和遍历进程，获取如防火墙、IE默认首页、杀毒软件、电脑管理软件、系统版本、MAC地址、IP地址、系统软件等信息，并将这些信息加密提交到骇客指定的URL“http://count.el*ec.com/admin/count.php?id=%s&lockcode=%d&mac=%s&pctype=%s&avname=%s&procount=%d”上。另外，“小不点”变种te在运行900000毫秒以后，还会在系统后台秘密访问指定的URL“http://count.el*ec.com/admin/count.php?id=%s&islive=1”。 针对以上病毒，江民反病毒中心建议广大电脑用户： 1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。 2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。 3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。 4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。 5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。 6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。 7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。 8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。 9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
