安天实验室7月15日病毒预警

安天实验室7月15日病毒预警
出处：安天实验室 时间：2008年7月15日
  
一、“盗窃者变种aadx”（Trojan-PSW.Win32.OnLineGames.aadx） 威胁级别：★★★
    该病毒为跑跑卡丁车游戏盗号木马类，病毒运行后调用API获取系统文件夹路径，复制自身到%Windir%目录下，重命名为tciocp32.exe，并衍生病毒文件到系统目录%system32%下；重命名为tciocp32.dll；病毒运行后自我删除，将病毒文件
tciocp32.dll插入到Explorer.exe系统进程；添加注册表项，以达到随机启动的目的；遍历查找跑跑卡丁车游戏窗(ZElementClient Window)，如找到则把tciocp32.dll注入到其进程中，并读取该进程目录下的userdata\currentserver.ini文件,获取用户所在游戏服务器的相关信息，通过URL发送到木马种植者指定的接收网址。

二、“木马下载者mtz”（ Trojan-Downloader.Win32.Agent.mtz） 威胁级别：★★★
    该病毒为下载者木马，病毒运行后，衍生病毒文件到系统目录%Windir%下；重命名为ctfmon.exe、Update.dat；使用API函数InternetCheckConnectionA检测网络连通状况，若通则创建病毒进程，访问恶意网站读取文本列表下载病毒程序并运行；病毒运行之后通过批处理将病毒原文件删除。下载的病毒文件大量为盗号木马，由于病毒种类繁多，给用户清理病毒带来极大的不便。


安天反病毒工程师建议
    1.最好安装安天防线，防范日益增多的病毒。用户在安装反病毒软件之后，应将病毒监控功能打开、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
    2.安天反病毒应急中心及时进行了病毒库更新，升级安天防线到2008年7月15日的病毒库即可查杀以上病毒；如果尚未安装安天防线，请点击此处免费下载最新版安天防线来防止病毒入侵。