| 導購 | 订阅 | 在线投稿
分享
 
 
 

江民22日病毒播報:小心"瑪格尼亞"和"地穴"

來源:互聯網  2008-09-23 07:47:35  評論

江民今日提醒您注意:在今天的病毒中Trojan/PSW.Magania.cjw「瑪格尼亞」變種cjw和Trojan/Crypt.abx「地穴」變種abx值得關注。

英文名稱:Trojan/PSW.Magania.cjw

中文名稱:「瑪格尼亞」變種cjw

病毒長度:131826字節

病毒類型:木馬

危險級別:★★

影響平台:Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Magania.cjw「瑪格尼亞」變種cjw是「瑪格尼亞」木馬家族中的最新成員之一,采用Delphi編寫,並且經過加殼保護處理。「瑪格尼亞」變種cjw運行後,會自我複制到被感染計算機系統的「%SystemRoot%\help\」目錄下,文件名隨機生成,文件屬性設置爲系統、隱藏。在被感染計算機系統的「%SystemRoot%\help\」目錄下釋放一個惡意DLL文件,文件名隨機生成,該文件經過加殼保護處理,文件屬性設置爲系統、隱藏。「瑪格尼亞」變種cjw是一個盜取《魔獸世界Online》、《熱血江湖Online》、《洛汗Online》等網絡遊戲賬號的木馬程序,在被感染計算機的後台秘密監視正在運行的所有應用程序窗口標題,然後利用鍵盤鈎子、內存截取或封包截取等技術盜取網絡遊戲玩家的遊戲賬號、遊戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等信息資料,並在後台將竊取到的玩家機密信息發送到駭客指定的遠程服務器站點上,致使網絡遊戲玩家的遊戲賬號、裝備、物品和金錢等丟失,會給遊戲玩家帶來不同程度的損失。修改注冊表,實現木馬開機自動運行。在後台秘密監視用戶打開的所有網頁窗口標題,一旦發現某官方網站的會員登陸窗口便開始記錄鍵擊,竊取用戶輸入的會員帳號、密碼等機密信息,並在後台將竊取到的用戶機密信息發送到駭客指定的遠程服務器上,給被感染計算機用戶帶來一定程度的損失。在被感染計算機的後台秘密竊取用戶所使用系統的配置信息,然後從駭客指定的遠程服務器下載惡意程序並在被感染計算機上調用運行。其中,所下載的惡意程序可能爲網絡遊戲盜號木馬、遠程控制後門或惡意廣告程序(流氓軟件)等,給用戶計算機帶來一定程度的威脅。另外,「瑪格尼亞」變種cjw在被感染計算機系統中執行完畢後,會創建批處理程序並調用執行,以將病毒自身刪除,達到消除痕迹的目的。

英文名稱:Trojan/Crypt.abx

中文名稱:「地穴」變種abx

病毒長度:45056字節

病毒類型:木馬

危害等級:★

影響平台:Win 9X/ME/NT/2000/XP/2003

Trojan/Crypt.abx「地穴」變種abx是「地穴」木馬家族中的最新成員之一,采用VC++編寫,並且經過加殼保護處理。該病毒是由其它惡意程序釋放出來的DLL文件,一般會被注入到系統桌面程序「explorer.exe」等幾乎所有用戶級權限的進程中加載運行,並在被感染計算機系統的後台執行惡意操作,隱藏自我,防止被用戶發現和被殺毒軟件查殺。「地穴」變種abx運行後,會在被感染計算機的後台秘密竊取用戶所使用系統的配置信息,然後從駭客指定的遠程服務器站點下載多個惡意程序並自動安裝運行。其中,所下載的惡意程序可能爲網絡遊戲盜號木馬、遠程控制後門或惡意廣告程序(流氓軟件)等,給被感染計算機帶來一定程度的威脅。

針對以上病毒,江民反病毒中心建議廣大電腦用戶:

1、請立即升級江民殺毒軟件,開啓新一代智能分級高速殺毒引擎及各項監控,防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

2、江民KV網絡版的用戶請及時升級控制中心,並建議相關管理人員在適當時候進行全網查殺病毒,保證企業信息安全。

3、江民殺毒軟件的虛擬機脫殼技術,針對目前主流殼病毒進行虛擬脫殼處理,有效清除「殼病毒」。

4、全面開啓BOOTSCAN功能,在系統啓動前殺毒,清除具有自我保護和反攻殺毒軟件的惡性病毒。

5、將應用軟件升級到最新版本,其中包括各種IM即時通訊工具、下載工具、播放器軟件、搜索工具條等;更不要登錄來曆不明的網站,避免病毒利用其他應用軟件漏洞進行木馬病毒傳播。

6、江民殺毒軟件新型主動防禦集成了BOOTSCAN、木馬一掃光、系統監控、網頁監控等多種主動防禦功能,更可對未知病毒進行主動監控,即使有個別新病毒和惡性病毒入侵了系統,也無法逃脫江民殺毒軟件主動防禦系統的層層截殺,更好地保護用戶上網安全。

7、選擇具備「網頁防馬牆」功能的殺毒軟件(如KV2008),每天升級殺毒軟件病毒庫,定時對計算機進行病毒查殺,上網時開啓殺毒軟件全部監控。

8、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址:http://online.jiangmin.com/chadu.asp

有關更詳盡的病毒技術資料請直接撥打江民公司的技術服務熱線800-810-2300和010-82511177進行咨詢,或訪問江民網站http://www.jiangmin.com進行在線查閱。

  江民今日提醒您注意:在今天的病毒中Trojan/PSW.Magania.cjw「瑪格尼亞」變種cjw和Trojan/Crypt.abx「地穴」變種abx值得關注。   英文名稱:Trojan/PSW.Magania.cjw   中文名稱:「瑪格尼亞」變種cjw   病毒長度:131826字節   病毒類型:木馬   危險級別:★★   影響平台:Win 9X/ME/NT/2000/XP/2003   Trojan/PSW.Magania.cjw「瑪格尼亞」變種cjw是「瑪格尼亞」木馬家族中的最新成員之一,采用Delphi編寫,並且經過加殼保護處理。「瑪格尼亞」變種cjw運行後,會自我複制到被感染計算機系統的「%SystemRoot%\help\」目錄下,文件名隨機生成,文件屬性設置爲系統、隱藏。在被感染計算機系統的「%SystemRoot%\help\」目錄下釋放一個惡意DLL文件,文件名隨機生成,該文件經過加殼保護處理,文件屬性設置爲系統、隱藏。「瑪格尼亞」變種cjw是一個盜取《魔獸世界Online》、《熱血江湖Online》、《洛汗Online》等網絡遊戲賬號的木馬程序,在被感染計算機的後台秘密監視正在運行的所有應用程序窗口標題,然後利用鍵盤鈎子、內存截取或封包截取等技術盜取網絡遊戲玩家的遊戲賬號、遊戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等信息資料,並在後台將竊取到的玩家機密信息發送到駭客指定的遠程服務器站點上,致使網絡遊戲玩家的遊戲賬號、裝備、物品和金錢等丟失,會給遊戲玩家帶來不同程度的損失。修改注冊表,實現木馬開機自動運行。在後台秘密監視用戶打開的所有網頁窗口標題,一旦發現某官方網站的會員登陸窗口便開始記錄鍵擊,竊取用戶輸入的會員帳號、密碼等機密信息,並在後台將竊取到的用戶機密信息發送到駭客指定的遠程服務器上,給被感染計算機用戶帶來一定程度的損失。在被感染計算機的後台秘密竊取用戶所使用系統的配置信息,然後從駭客指定的遠程服務器下載惡意程序並在被感染計算機上調用運行。其中,所下載的惡意程序可能爲網絡遊戲盜號木馬、遠程控制後門或惡意廣告程序(流氓軟件)等,給用戶計算機帶來一定程度的威脅。另外,「瑪格尼亞」變種cjw在被感染計算機系統中執行完畢後,會創建批處理程序並調用執行,以將病毒自身刪除,達到消除痕迹的目的。   英文名稱:Trojan/Crypt.abx   中文名稱:「地穴」變種abx   病毒長度:45056字節   病毒類型:木馬   危害等級:★   影響平台:Win 9X/ME/NT/2000/XP/2003   Trojan/Crypt.abx「地穴」變種abx是「地穴」木馬家族中的最新成員之一,采用VC++編寫,並且經過加殼保護處理。該病毒是由其它惡意程序釋放出來的DLL文件,一般會被注入到系統桌面程序「explorer.exe」等幾乎所有用戶級權限的進程中加載運行,並在被感染計算機系統的後台執行惡意操作,隱藏自我,防止被用戶發現和被殺毒軟件查殺。「地穴」變種abx運行後,會在被感染計算機的後台秘密竊取用戶所使用系統的配置信息,然後從駭客指定的遠程服務器站點下載多個惡意程序並自動安裝運行。其中,所下載的惡意程序可能爲網絡遊戲盜號木馬、遠程控制後門或惡意廣告程序(流氓軟件)等,給被感染計算機帶來一定程度的威脅。   針對以上病毒,江民反病毒中心建議廣大電腦用戶:   1、請立即升級江民殺毒軟件,開啓新一代智能分級高速殺毒引擎及各項監控,防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。   2、江民KV網絡版的用戶請及時升級控制中心,並建議相關管理人員在適當時候進行全網查殺病毒,保證企業信息安全。   3、江民殺毒軟件的虛擬機脫殼技術,針對目前主流殼病毒進行虛擬脫殼處理,有效清除「殼病毒」。   4、全面開啓BOOTSCAN功能,在系統啓動前殺毒,清除具有自我保護和反攻殺毒軟件的惡性病毒。   5、將應用軟件升級到最新版本,其中包括各種IM即時通訊工具、下載工具、播放器軟件、搜索工具條等;更不要登錄來曆不明的網站,避免病毒利用其他應用軟件漏洞進行木馬病毒傳播。   6、江民殺毒軟件新型主動防禦集成了BOOTSCAN、木馬一掃光、系統監控、網頁監控等多種主動防禦功能,更可對未知病毒進行主動監控,即使有個別新病毒和惡性病毒入侵了系統,也無法逃脫江民殺毒軟件主動防禦系統的層層截殺,更好地保護用戶上網安全。   7、選擇具備「網頁防馬牆」功能的殺毒軟件(如KV2008),每天升級殺毒軟件病毒庫,定時對計算機進行病毒查殺,上網時開啓殺毒軟件全部監控。   8、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址:[url=http://online.jiangmin.com/chadu.asp]http://online.jiangmin.com/chadu.asp[/url]   有關更詳盡的病毒技術資料請直接撥打江民公司的技術服務熱線800-810-2300和010-82511177進行咨詢,或訪問江民網站[url=http://www.jiangmin.com]http://www.jiangmin.com[/url]進行在線查閱。
󰈣󰈤
王朝萬家燈火計劃
期待原創作者加盟
 
 
 
>>返回首頁<<
 
 
 
 
 熱帖排行
 
 
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有