“代理木马”变种

tianya

“代理木马”变种
6 l: z. M" d& Q: n- z( q江民今日提醒您注意：在今天的病毒中TrojanDownloader.JS.Agent.fn“代理木马”变种fn和Trojan/Vundo.dli“雾毒”变种dli值得关注。/ v. U  _7 j; p# Y
病毒名称：TrojanDownloader.JS.Agent.fn1 W- Q4 C; [  W+ u* Q6 i
中 文 名：“代理木马”变种fn. Z! G6 g( b' ^+ e
病毒长度：1009字节
7 u/ s4 G' r0 n# ~: `病毒类型：木马下载器  Z$ f* h9 t) K: \) H8 m
危害等级：★
- W" p! o% {( }# C8 [* z0 z$ b影响平台：Win 9X/ME/NT/2000/XP/2003; V1 e1 ?* g( z' ]
TrojanDownloader.JS.Agent.fn“代理木马”变种fn是“代理木马”木马家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用内嵌在正常网页中的恶意脚本代码传播其它恶意程序。如果用户计算机没有及时安装微软发布的相应漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种fn的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。1 ?- W- @" T+ y  v/ D
病毒名称：Trojan/Vundo.dli  H" N/ e3 b0 X. `( M9 h
中 文 名：“雾毒”变种dli: L3 o+ u: R  S, s$ g6 V9 E
病毒长度：7680字节
: |8 N  {9 a6 {4 I( i- A病毒类型：木马' |% }7 E2 z& v
危险级别：★★" f5 {2 @+ `1 z( v- N8 J- e
影响平台：Win 9X/ME/NT/2000/XP/2003
/ O) B+ d/ g8 V2 p/ O# L5 cTrojan/Vundo.dli“雾毒”变种dli是“雾毒”木马家族的最新成员之一，采用高级语言编写，并经过加壳处理。“雾毒”变种dli运行后，自我复制到“%SystemRoot%\system32\”下。修改注册表或自我复制到被感染计算机系统的“启动”文件夹中，实现开机自启动。修改hosts文件，阻止用户对某些常见安全网站的访问。修改注册表，降低被感染计算机上的安全性。弹出窗口，诱导用户点击下载指定插件，用户一旦点击“确定”便连接骇客指定站点，在被感染计算机上下载恶意程序并自动运行，严重威胁用户计算机信息安全。8 K, r0 V. ?2 P; B) z$ h
针对以上病毒，江民反病毒中心建议广大电脑用户：
0 _/ h9 Q  a2 I    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
3 S% E- l4 J9 K    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
  M5 D" C6 d/ U5 H, g2 B    3、开启江民杀毒软件“系统漏洞检查”功能，全面扫描操作系统漏洞，及时更新Windows操作系统，安装相应补丁程序，以避免病毒利用微软漏洞攻击计算机，造成损失。7 D; A0 x# y' `2 `# [. t! T( \6 A0 A
    4、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。# ~0 ?( G" o. @7 J' u/ p$ A
    5、选择具备“网页防马墙”功能的杀毒软件（如KV2008），每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。9 ?; g$ g! P8 w# R" L/ k5 V) i0 N! O
    6、当有未知插件提示是否安装时，请首先确定其来源。; t( N: u9 x& y
    7、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
# j5 ]* K& F! W6 K- d9 Q    8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.2 M$ x! h/ y# V6 P
    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。