[软件资讯]卡巴斯基中国地区每周病毒报告 [复制链接]

关注恶意软件： h>Nu
Qo*  
=sXk,I;  
恶意软件名称：“IE篡改器”木马（Trojan.Win32.VB.Xen） uQkFFWS  
CJLfpvV  
恶意软件类型：木马 kEdAt5/U{  
&W y9%  
长度：20680字节 ~EhM"go  
5,V3_p:)VI  
加壳方式：NSPack z!9w Lo^r  
alQ:'K  
影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/WIN7 ^X?3e1om  
XuW>GT/  
具体表现： !vSj1w  
o7@81QA!e  
“IE篡改器”木马由一个WinRAR自解压文件释放。自解压压缩包中包含此木马和另一网页快捷方式文件。运行后，它会创建以下文件到计算机： mvW,nM1Y  
2G`tS=Un  
%User%＼Application Data＼Microsoft＼Internet Explorer＼Quick Launch＼Internat Exp1orer.lnk %User%＼Administrator＼Favorites＼网络赚钱宝典免费赠送.url %User%＼Administrator＼桌面＼Internet Exp1orer.lnk G C3G=DTt  
[lAZ)6E~=  
并且删除下列文件： t'Pn*  
$~.'Tnk)  
%User%＼Application Data＼Microsoft＼Internet Explorer＼Quick Launch＼启动 Internet Explorer 浏览器.lnk [Gb8o'  
uyWt{>$  
修改下列注册表项： k| ,F/:  
5@@ilvwzz  
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main Window_Placement 6<C|O-  
?,x3*'-(  
hex:2c,00,00,00,02,00,00,00,03,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff T|Fl$is  
v|u[BmA)*k  
,ff,ff,ff,ff,b0,00,00,00,00,00,00,00,d0,03,00,00,58,02,00,00, CrI:TB>/"  
.qk_m-o  
hex:2c,00,00,00,02,00,00,00,03,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff 7^Q4?(A  
4brKAqg.  
,ff,ff,ff,ff,c6,00,00,00,16,00,00,00,e6,03,00,00,6e,02,00,00, =?gB@vS  
hE>%LcP  
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼HideDe sktopIcons＼ClassicStartMenu T4x%dg  
mX
XU{IwUe  
{871C5380-42A0-1069-A2EA-08002B30309D} dword:00000000 dword:00000001 &ywU^hBh  
:NPnwX8w  
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼HideDe sktopIcons＼NewStartPanel vCS D1~V_  
#Z]l4d3{T  
{871C5380-42A0-1069-A2EA-08002B30309D} dword:00000000 dword:00000001 V t@
]  
0'0GAh2  
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings＼Connections SavedLegacySettings \bPSy0  
*Z,?VEO  
hex:3c,00,00,00,04,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 ,04,00,00,00,00,00,00, 7awh__@  
0B?t:XU,  
00,d0,dd,0f,cf,f9,12,c9,01,01,00,00,00,c0,a8,03,66,00 ,00,00,00,00,00,00,00, %d#h<e|,.  
of k@.TmO  
hex:3c,00,00,00,06,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 m]#oZVngy  
U^.kp#x#  
,04,00,00,00,00,00,00,00,d0,dd,0f,cf,f9,12,c9,01,01,00,00,00,c0,a8,03,66,00 ,00,00,00,00,00,00,00, B6#^a  
rsgTd\b  
自解压文件后会自动运行木马并打开网页快捷方式文件。网页快捷方式文件中的URL指向http://www.9xx.cn/search.php?channel=1000000090&type=title&ordertype=date&action=result&ordertype=date&k eyword=%D7%AC%C7%AEModified=20B79BAF6D4ECA01A7。木马本身运行后会提示“系统错误，不是有效的 Win32应用程序，请删除”，借以迷惑用户。之后会隐藏桌面上原IE快捷方式图标，并建立新的IE快捷方式图标，指向hxxp://www.it9xx.cn/，并且将用户IE 主页也锁定为hxxp://www.it9xx.cn/。根据用户使用的浏览器类型，如IE、Maxthon、GreenBrowser、360安全浏览器、Frefox等，向相应浏览器的收藏夹中释放链接文件。此外，木马还会获取用户网卡mac地址发送至远程计算机进行感染数量统计。 $(8CU$gi=  
DYFfq  
卡巴斯基已经可以查杀此木马，建议您尽快安装卡巴斯基反病毒软件并将病毒库升级到最新，以免感染给您造成不必要的损失。 )D"E]  
^\ocH|D  
专家预防建议: 7I`8r2H  

51&K  
1.建立良好的安全习惯，不打开可疑邮件和可疑网站。 dF<GuS;l5  
L6=`x
a,  
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。 wYAi-gdOi  
EAPjQA-B?  
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。 +<1MY'>y  
]Ll<Z  
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。 >j$y@"+  
3BzC'nplm  
5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。 7`_`V&3s  
rCp'O\@S  
6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。 9O2??N7f  
j|Hyv{sM  
7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。 !5XH.DYq!  
R Q2DTQ-$  
t#BQB<GI