[软件资讯]卡巴斯基中国地区每周病毒报告 [复制链接]

关注恶意软件： r-YQsu&  
SA>;]6)`(  
恶意软件名称：“IE篡改器”木马（Trojan.Win32.VB.Xen） ^y6Pkb P  
J+*rjdI  
恶意软件类型：木马 P'9aZd  
_z4rx  
长度：20680字节 paBGJ~{=  
A}y1v;FB  
加壳方式：NSPack eBAB7r/7  
ex!^&7Q(  
影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/WIN7 Bhq(bV  
qfYb\b
 
具体表现： Zc4hjg  
@&ZTEznbyt  
“IE篡改器”木马由一个WinRAR自解压文件释放。自解压压缩包中包含此木马和另一网页快捷方式文件。运行后，它会创建以下文件到计算机： 8e\v5K9  
H4:TYh  
%User%＼Application Data＼Microsoft＼Internet Explorer＼Quick Launch＼Internat Exp1orer.lnk %User%＼Administrator＼Favorites＼网络赚钱宝典免费赠送.url %User%＼Administrator＼桌面＼Internet Exp1orer.lnk .sG,TLE[<  
.V.N^8(:a  
并且删除下列文件： BWPYHWW}E  
hE6tu'  
%User%＼Application Data＼Microsoft＼Internet Explorer＼Quick Launch＼启动 Internet Explorer 浏览器.lnk ONGe/CEXT  
!F<
?he<U  
修改下列注册表项： \~)573'  
k
N$70N7I;  
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main Window_Placement Nz}Q"6L  
0&nF Vsz  
hex:2c,00,00,00,02,00,00,00,03,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff Qx,G3m[}  
0 j.Sb2  
,ff,ff,ff,ff,b0,00,00,00,00,00,00,00,d0,03,00,00,58,02,00,00, ]czy8n$+  
cY"^3Ot%^  
hex:2c,00,00,00,02,00,00,00,03,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff }1W$9\%  
)ED[cYGx  
,ff,ff,ff,ff,c6,00,00,00,16,00,00,00,e6,03,00,00,6e,02,00,00, 8Cqs@<r4Od  
>ATW/9r  
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼HideDe sktopIcons＼ClassicStartMenu ;Pa(nUE@  
Ii,:+
o%  
{871C5380-42A0-1069-A2EA-08002B30309D} dword:00000000 dword:00000001 Vx*q'~4y!|  
>eTlew<5  
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼HideDe sktopIcons＼NewStartPanel :9YQX(l8  
tQ~B!j]  
{871C5380-42A0-1069-A2EA-08002B30309D} dword:00000000 dword:00000001 @ tIB'|O  
i`SF<)M(  
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings＼Connections SavedLegacySettings w?tKL0c  
_Nn!S
E  
hex:3c,00,00,00,04,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 ,04,00,00,00,00,00,00, ,![=_d  
'MUrszOO.e  
00,d0,dd,0f,cf,f9,12,c9,01,01,00,00,00,c0,a8,03,66,00 ,00,00,00,00,00,00,00, CN=&Je%I  
\$C4H  
hex:3c,00,00,00,06,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 HIq1/)  
/(V=Um^0  
,04,00,00,00,00,00,00,00,d0,dd,0f,cf,f9,12,c9,01,01,00,00,00,c0,a8,03,66,00 ,00,00,00,00,00,00,00, 1pb;A;F,A  
i4I0oRp  
自解压文件后会自动运行木马并打开网页快捷方式文件。网页快捷方式文件中的URL指向http://www.9xx.cn/search.php?channel=1000000090&type=title&ordertype=date&action=result&ordertype=date&k eyword=%D7%AC%C7%AEModified=20B79BAF6D4ECA01A7。木马本身运行后会提示“系统错误，不是有效的 Win32应用程序，请删除”，借以迷惑用户。之后会隐藏桌面上原IE快捷方式图标，并建立新的IE快捷方式图标，指向hxxp://www.it9xx.cn/，并且将用户IE 主页也锁定为hxxp://www.it9xx.cn/。根据用户使用的浏览器类型，如IE、Maxthon、GreenBrowser、360安全浏览器、Frefox等，向相应浏览器的收藏夹中释放链接文件。此外，木马还会获取用户网卡mac地址发送至远程计算机进行感染数量统计。 fI1
;&{f   
S0+zq<  
卡巴斯基已经可以查杀此木马，建议您尽快安装卡巴斯基反病毒软件并将病毒库升级到最新，以免感染给您造成不必要的损失。 ~&}O|B()  
'| }
}og  
专家预防建议: %)9
]dOdOk  
%jxuH+L   
1.建立良好的安全习惯，不打开可疑邮件和可疑网站。 V8yX7yx  
a+/|O*>#  
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。 I{zE73  
.e"Qv*[^  
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。 k^pu1g=6I  
WQpJd7
  
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。 &%X J
f~IQ  
y^=oYL  
5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。 @S7=6RKa[  
v$G*TR<2  
6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。 Yd;r8rN  


-mJ&N  
7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。 n ;5?^Un%  
vB5iG|b}  
 vkpV,}H