木马家族添新丁 av劫持者病毒再现身
以下是2008年6月18日的安天实验室在最新捕获的病毒样本中选取的病毒样本所做的日报内容 。有任何建议或意见请即时发送邮件：avengert@antiy.net，我们会尽快予以答复.===========================================================================================================================================
安天实验室每日病毒预警
一、“av劫持者nm”（Worm.Win32.Downloader.nm）威胁级别：★★★★
该病毒为蠕虫木马类，病毒运行获取系统进程，查找进程中是否存在AVP.exe（卡巴斯基杀毒软件），如找到该进程则把当前系统时间修改为2001年，目的使卡巴主动失效，创建注册表病毒服务项、映像劫持多款安全软件，目的使系统安全性降低，遍历System32目录查找\s*st.exe的文件，找到svchost.exe文件后，创建一个进程并调用ReadProcessMemory函数读写该进程内存，调用ZwUnmapViewOfSection获取当前进程映射的基址，然后调用WriteProcessMemory函数对内存地址写入病毒数据，连接网络读取列表下载大量恶意文件并运行，给用户清除病毒带来极大的不便。
二、“百变木马变种alsf”（Trojan-PSW.Win32.OnLineGames.alsf）威胁级别：★★★★
该病毒下载者木马类，病毒运行后调用API获取系统文件夹路径，衍生病毒文件到系统目录%system32%下；重命名为update.exe（随机病毒名）；并加载创建该病毒进程，遍历进程查找是否存在一下进程名：GuardField.exe、conime.exe、wuauclt.exe、spoolsv.exe；如发现存在以上进程名则调用TerminateProcess函数强行结束以上进程，病毒运行后自我删除，创建注册表病毒服务，映像劫持多款安全软件及调试工具，使系统安全性大大降低，连接网络读取列表下载大量恶意文件到本地运行，经分析下载的文件多为盗号木马，给用户清理带来及大的不便！
安天反病毒工程师建议
1.最好安装安天防线2008防范日益增多的病毒。用户在安装反病毒软件之后，应将病毒监控功能打开、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.安天反病毒应急中心及时进行了病毒库更新，升级安天防线2008到2008年6月18日的病毒库即可查杀以上病毒；如未安装安天防线2008，可以登录http://www.antiy.com免费下载最新版安天防线来防止病毒入侵。
页:
[1]