安天实验室8月13日病毒预警
安天实验室8月13日病毒预警出处：安天实验室 时间：2008年8月13日
一、“控制者ib”（Backdoor.Win32.VanBot.ib） 威胁级别：★★★★
此病毒为后门类病毒，该病毒运行后，复制自身到%system32%目录下重命名为：“algs.exe”（随机病毒名），添加注册表启动项，创建线程用于扫描用户所在网络，若发现存在默认共享或弱口令则传播自身；衍生自删除bat文件在当前路径下，并调用删除自身，连接网络下载病毒文件，此病毒为一个利用Windows平台下IRC协议的网络蠕虫，受感染用户可能会被操纵进行Ddos攻击、远程控制、发送垃圾邮件、创建本地Tftp、下载病毒文件等行为。
二、“盗取者abcr”（Trojan-PSW.Win32.OnLineGames.abcr） 威胁级别：★★★★★
该病毒为盗窃网络游戏“完美世界”账号的木马。病毒运行后，复制自身到%WinDir%下，衍生病毒文件tciocp32.dll到%System32%下；添加启动项，以达到随机启动的目的；病毒试图通过全局挂钩把tciocp32.dll注入到所有进程中，查找“完美世界”的游戏窗口标题名称“zelementclient window”，监视用户操作的键盘和鼠标消息以获取网络游戏“完美世界”的账号及密码，发送到病毒作者指定的URL。
安天反病毒工程师建议
1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后，应将病毒监控功能打开、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.安天反病毒应急中心及时进行了病毒库更新，升级安天防线到2008年8月13日的病毒库即可查杀以上病毒；如未安装安天防线请点击此处免费下载最新版安天防线来防止病毒入侵。
页:
[1]