“代理木马”变种

tianya

“代理木马”变种
6 _2 R$ \- H2 _& }$ Z0 r4 K江民今日提醒您注意：在今天的病毒中TrojanDownloader.JS.Agent.fn“代理木马”变种fn和Trojan/Vundo.dli“雾毒”变种dli值得关注。8 B6 W2 S+ P1 T4 ]: ~% O! q: C
病毒名称：TrojanDownloader.JS.Agent.fn
8 d* _6 u' v  n) `; j* G中 文 名：“代理木马”变种fn4 h% V% ~% p/ k/ a
病毒长度：1009字节; o% t, ?; R& c* C6 u
病毒类型：木马下载器
8 O+ Y& L( n3 F% h0 H6 h/ {5 ~/ D危害等级：★
6 w8 W- F# ]% z% J, r影响平台：Win 9X/ME/NT/2000/XP/20035 E% Q, T! n/ q: u4 P# w
TrojanDownloader.JS.Agent.fn“代理木马”变种fn是“代理木马”木马家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用内嵌在正常网页中的恶意脚本代码传播其它恶意程序。如果用户计算机没有及时安装微软发布的相应漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种fn的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。3 z4 T# Y: U: E: V" l; o
病毒名称：Trojan/Vundo.dli5 c5 j, v7 c: Z) }! d# P7 D% T
中 文 名：“雾毒”变种dli
+ d9 c' o& O( `  f/ F2 F" ^病毒长度：7680字节
: l# M2 U- e/ O* K6 p病毒类型：木马
1 b) B" [( U. ^8 m- T/ t$ u7 _危险级别：★★+ g* U: @7 B$ o0 t
影响平台：Win 9X/ME/NT/2000/XP/2003; @& I" o! ^. p, _- C. \( Y
Trojan/Vundo.dli“雾毒”变种dli是“雾毒”木马家族的最新成员之一，采用高级语言编写，并经过加壳处理。“雾毒”变种dli运行后，自我复制到“%SystemRoot%\system32\”下。修改注册表或自我复制到被感染计算机系统的“启动”文件夹中，实现开机自启动。修改hosts文件，阻止用户对某些常见安全网站的访问。修改注册表，降低被感染计算机上的安全性。弹出窗口，诱导用户点击下载指定插件，用户一旦点击“确定”便连接骇客指定站点，在被感染计算机上下载恶意程序并自动运行，严重威胁用户计算机信息安全。
: Y# H& z' S6 b% K/ W4 V针对以上病毒，江民反病毒中心建议广大电脑用户：
% m8 w* G" w5 i3 w    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。  C6 m6 [! Q4 `; Z; V
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。2 U# J/ A, F2 t, V4 z( k$ L
    3、开启江民杀毒软件“系统漏洞检查”功能，全面扫描操作系统漏洞，及时更新Windows操作系统，安装相应补丁程序，以避免病毒利用微软漏洞攻击计算机，造成损失。& Z' n+ h9 T8 Y
    4、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
; X, Z: J' _. G% g# y    5、选择具备“网页防马墙”功能的杀毒软件（如KV2008），每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时开启杀毒软件全部监控。
- Y% K0 k  r, W: [' v* Z6 O3 [5 [: k    6、当有未知插件提示是否安装时，请首先确定其来源。( D2 V* u5 n0 K8 e3 S0 F3 L2 ~0 g
    7、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
% |* A2 [) C5 W$ }  o% p  g    8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.
3 B7 O7 t0 G4 v& M2 R0 k# a0 ]8 l    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。