安天实验室9月3日病毒预警

安天实验室9月3日病毒预警
出处：安天实验室 时间：2008年9月3日
http://www.antiy.com/cn/security/2008/s080903_001.htm  
一、“偷取者spbg”（Trojan-GameThief.Win32.OnLineGames.spbg） 威胁级别：★★★
    该病毒为盗取网络游戏武林外传账号信息木马。病毒运行后删除自身，衍生病毒文件到%System32%下，并把文件属性设置为隐藏。查找Verclsid.exe找到后调用DeleteFile函数进行删除。遍历进程搜索“AVP.exe”，如找到则释放winsYs.reg文件，用来添加病毒HOOK启动项，如找不到“AVP.exe”进程，调用GetSystemDirectoryA 查找Windows所在的目录。找到%System32%目录释放病毒文件tf0等待添加病毒HOOK项完毕后将tf0文件删除，调用LoadLibraryA将病毒DLL加载到进程，试图将病毒DLL文件注入到除smss.exe、csrss.exe、winlogon.exe以外所有进程。


二、“灰鸽子”（Backdoor.Win32.Hupigon.dlsi） 威胁级别：★★★★
    该病毒为远程控制后门类，病毒运行之后创建互斥量，防止病毒多次运行，拷贝病毒自身并衍生DLL文件到%Windir%目录下重命名为：Utility.exe、Mangerr.DLL，创建病毒服务，添加病毒启动项，调用ChangeServiceConfig2函数改变文件病毒文件描述，释放BAT文件到%Windir%目录下等待病毒执行完毕后用于删除病毒自身，开启iexplore.exe进程进行通信，连接希网域名等待接收病毒作者发送的控制指令，受感染用户可能会被操纵进行Ddos攻击、远程控制、发送垃圾邮件、创建本地Tftp、下载病毒文件等行为。

安天反病毒工程师建议
    1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后，应将病毒监控功能打开、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
    2.安天反病毒应急中心及时进行了病毒库更新，升级安天防线到2008年9月3日的病毒库即可查杀以上病毒；如未安装安天防线请点击此处免费下载最新版安天防线来防止病毒入侵。