[软件资讯]卡巴斯基中国地区每周病毒报告 [复制链接]

关注恶意软件： De^is^{  
O}KT>84M  
恶意软件名称：“IE篡改器”木马（Trojan.Win32.VB.Xen） W"2\vo)  
P!vBS"S  
恶意软件类型：木马 3s|tS2^4  
ZU:gNO0  
长度：20680字节 Np=*B_ @8  
*PMql$  
加壳方式：NSPack F^aD!O ~  
8l}|.Q#--  
影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/WIN7 Xpa;F$VI  
P/y-K0u  
具体表现： sF|$oyDE  
>Ek`P
VPD  
“IE篡改器”木马由一个WinRAR自解压文件释放。自解压压缩包中包含此木马和另一网页快捷方式文件。运行后，它会创建以下文件到计算机： ~\oJrRYR`  
ioviJ7N% O  
%User%＼Application Data＼Microsoft＼Internet Explorer＼Quick Launch＼Internat Exp1orer.lnk %User%＼Administrator＼Favorites＼网络赚钱宝典免费赠送.url %User%＼Administrator＼桌面＼Internet Exp1orer.lnk zcNV<tx  
nY*OD
L  
并且删除下列文件： BShZ)t  
"Srp/g]a  
%User%＼Application Data＼Microsoft＼Internet Explorer＼Quick Launch＼启动 Internet Explorer 浏览器.lnk SOUA,4  
(Q'XjN\#  
修改下列注册表项： WK=!<FsC$  
Z os~1N]3  
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main Window_Placement KS|$_-7u  
}5]NUxQ_  
hex:2c,00,00,00,02,00,00,00,03,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff OIoAqt  
sVC5<?OW!p  
,ff,ff,ff,ff,b0,00,00,00,00,00,00,00,d0,03,00,00,58,02,00,00, :J<S-d=  
.CYq+^  
hex:2c,00,00,00,02,00,00,00,03,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff F(w>lWs;  
\fKv+  
,ff,ff,ff,ff,c6,00,00,00,16,00,00,00,e6,03,00,00,6e,02,00,00, ooD/QZUE  
xp39TiXJ*  
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼HideDe sktopIcons＼ClassicStartMenu QK@z##U  
y=&)sq  
{871C5380-42A0-1069-A2EA-08002B30309D} dword:00000000 dword:00000001 hrW.TwK  
V}JW@  
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼HideDe sktopIcons＼NewStartPanel #?-W.  
!sLn;1l  
{871C5380-42A0-1069-A2EA-08002B30309D} dword:00000000 dword:00000001 H,?MG  
0\mM^+fO
 
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings＼Connections SavedLegacySettings z* `81  
|[:`izW  
hex:3c,00,00,00,04,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 ,04,00,00,00,00,00,00, p"X\]g^jA>  
^6`R:SV4Gx  
00,d0,dd,0f,cf,f9,12,c9,01,01,00,00,00,c0,a8,03,66,00 ,00,00,00,00,00,00,00, ~+d]yeDrhx  
"w A8J%:  
hex:3c,00,00,00,06,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00 Jne)?Gt  
0? l  
,04,00,00,00,00,00,00,00,d0,dd,0f,cf,f9,12,c9,01,01,00,00,00,c0,a8,03,66,00 ,00,00,00,00,00,00,00, ZNx{7]=a  
({8Q=Gh  
自解压文件后会自动运行木马并打开网页快捷方式文件。网页快捷方式文件中的URL指向http://www.9xx.cn/search.php?channel=1000000090&type=title&ordertype=date&action=result&ordertype=date&k eyword=%D7%AC%C7%AEModified=20B79BAF6D4ECA01A7。木马本身运行后会提示“系统错误，不是有效的 Win32应用程序，请删除”，借以迷惑用户。之后会隐藏桌面上原IE快捷方式图标，并建立新的IE快捷方式图标，指向hxxp://www.it9xx.cn/，并且将用户IE 主页也锁定为hxxp://www.it9xx.cn/。根据用户使用的浏览器类型，如IE、Maxthon、GreenBrowser、360安全浏览器、Frefox等，向相应浏览器的收藏夹中释放链接文件。此外，木马还会获取用户网卡mac地址发送至远程计算机进行感染数量统计。 0 @,
@  
t,H,*2  
卡巴斯基已经可以查杀此木马，建议您尽快安装卡巴斯基反病毒软件并将病毒库升级到最新，以免感染给您造成不必要的损失。 [oYe/<3  
P EbB0GL  
专家预防建议: -x RsYYw  
)wGC=,  
1.建立良好的安全习惯，不打开可疑邮件和可疑网站。 -&HN h\  
8CYJR/  
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。 4RzG3CJdS  
GY4yZa  
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。 ElYHA  
%+'&
$  
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。 3$RII-}>  
i?a]v 5  
5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。 <fyv^e  
mq "p"iI  
6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。 /wK7l-S  
IMrB!bor  
7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。 ;or> Sh7  
~ PPGU1  
p3Gj=G