江民:机器狗病毒持续变种 代理借漏洞疯狂传播

  • 时间:
  • 浏览:1





作者: CNET科技资讯网

CNETNews.com.cn

507-12-11 19:13:00

关键词: 江民 机器狗 机器狗病毒 病毒播报

    根据江民反病毒中心监测统计,507年12月3日到12月9日,江民反病毒中心共截获病毒17784种,全国共有701448台计算机感染了病毒,其中以北京、山东、江苏感染清况 最为严重。

  监测结果显示,本周病毒感染计算机数量与上周基本持平略有上升,其中专门利用用户计算机系统漏洞和弱密码共享进行传播的后门“代理”变种akvk病毒数量暴增。并肩,“机器狗”变种病毒持续增加,据江民反病毒专家介绍,目前“机器狗”病毒变种数量可能多达10余种;网游类病毒然后我断推陈出新,“网游窃贼”变种mdu与“网游窃贼”变种mef等新病毒纷纷荣登病毒排行榜的第10位和第15位,严重威胁网游玩家的虚拟财产安全。专家建议广大用户要提高警惕,严加防范。

  本周监测发现共感染计算机701448台,与上周相比有小幅上升。其中木马病毒共感染计算机556414台,占病毒总数的79.3%;这名病毒共感染计算机72069台,占病毒总数的10.2%;后门类病毒共感染计算机38446台,占病毒总数的5.48%;蠕虫类病毒感染计算机12435台,占病毒总数的1.77%;漏洞攻击类病毒有明显下降趋势,共感染计算机7355台,与上周相比下降了12.62%,占病毒总数的1.04%;脚本病毒感染369台,占病毒总数的0.05%;宏病毒感染13台,占病毒总数的0.01%。

  上周值得关注的典型病毒:“代理”变种akvk与“机器狗”病毒

  病毒名称:Backdoor/Agent.akvk

  中 文 名:“代理”变种akvk

  病毒类型:后门

  危险级别:★★

  影响平台:Win 9X/ME/NT/50/XP

  Backdoor/Agent.akvk“代理”变种akvk是另4个 利用用户计算机系统漏洞和弱密码共享进行传播的后门。“代理”变种akvk运行后,连接指定的IRC服务器,侦听黑客指令,使被感染计算机成为“僵尸电脑”。

  病毒名称:Trojan/Agent.pgz

  中 文 名:“代理木马”变种pgz(叫石“机器狗”)

  病毒长度:49152字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/50/XP/503

  Trojan/Agent.pgz“代理木马”变种pgz是“代理木马”木马家族的最新成员之一,采用MASM32/TASM32编写,病毒tcp连接运行图标为“机器狗”。“代理木马”变种pgz运行后,在%SystemRoot%System32目录下释放另4个 恶意tcp连接运行“userinit.exe”并调用运行(“userinit.exe”是微软操作系统启动时时要用到的tcp连接运行。用户计算机一旦感染“代理木马”变种pgz,该木马就会覆盖“userinit.exe”这名文件。)。该恶意tcp连接运行在被感染计算机的后台连接骇客指定站点,获取其它恶意tcp连接运行的下载列表,在被感染计算机上下载小量恶意tcp连接运行并自动调用运行。修改注册表,实现木马开机自动运行。在被感染计算机的%SystemRoot%System32drivers目录下释放另4个 名为“pcihdd.sys”的恶意驱动文件,该文件可创建磁盘IO接口,自动识别系统盘格式,直接读写硬盘;具有绕过“冰点还原精灵”、“影子系统”等系统保护软件的功能,致使“冰点还原系统”和“影子系统”失效,把病毒植入真实的系统中保存运行。另外,“pcihdd.sys”执行安装完毕后,“代理木马”变种pgz会自动卸载并删除该恶意驱动文件。

  江民反病毒专家建议广大用户:

  1、选择具有U盘病毒免疫功能的杀毒软件如:江民KV508 杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,除理目前盛行的病毒、木马、有害tcp连接运行或代码等攻击用户计算机。

  2、及时升级杀毒软件病毒库,补齐系统漏洞,上网时确保打开“网页监控”、“邮件监控”功能。

  3、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备(如:U盘、移动硬盘等)入侵用户计算机,完整保护计算机系统安全。

  4、务必我很多 说随意接收从QQ、MSN等即时聊天工具发送过来的可执行文件,我很多 说登陆来历不明的网址连接,以防遭受病毒侵害。

  5、禁用系统的自动播放功能,除理病毒从U盘、MP3、移动硬盘等移动存储设备进入到计算机。

  禁用Windows 系统的自动播放功能的最好的办法:在运行中输入 gpedit.msc 后回车,打开组策略编辑器,依次点击:计算机配置->管理模板->系统->关闭自动播放->已启用->所有驱动器->选择。

  6、建议在登录网游账号、网络银行账户时采用软键盘输入账号及密码。

  7、用户都不能 使用“江民密保”,可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。

  8、江民KV508新品正式发布,成功突破了“病毒免杀”及系统灾难恢复两大世界性反病毒大问题,目前新品提供50天的免费试用期限:

  KV508正式版免费50天,下载地址:http://dl.jiangmin.com/download/index.htm