毒王“梅勒斯”09年发威 已截获500个变种

guyou888

毒王“梅勒斯”09年发威 已截获500个变种

来自：MACD论坛(bbs.macd.cn) 作者：guyou888 浏览：1411 回复：0

瑞星“云安全”截获了“梅勒斯”木马病毒今年第500个变种——Trojan.DL.Win32.Mnless.elt（梅勒斯宠物）木马。2009年，“梅勒斯”家族木马共感染用户3284万次，其中以四大变种为首，感染次数均超过了100万次。由于瑞星“云安全”的自动分析处理流程，使得所有用户具有防御这些病毒的能力，将病毒拦截在电脑之外。

自18日至19日，“云安全”系统就收到了39227次用户上报，“梅勒斯宠物”运行后会关闭或破坏多种主流杀毒软件和安全工具，在用户丧失防毒能力后，大量下载木马病毒，并替换系统文件，使用户电脑成为“毒窝”。

瑞星反病毒专家介绍，“梅勒斯宠物”运行后，会通过注册表劫持项、调用函数与释放驱动等多种方法破坏关闭杀毒软件。病毒会释放出一个“机器狗”类似的驱动，替换userinit.exe实现开机启动和长期驻留的目的。最后释放木马下载器，访问黑客指定地址http://txt.****.com/xx.txt的下载列表，下载木马和病毒。对此，瑞星“云安全”系统进行了及时升级，所有用户已经具有防御和彻底查杀该病毒的能力。

瑞星反病毒工程师提醒用户，由于该病毒使用了多种方式关闭主流杀毒软件和安全工具，所以会给用户带来非常严重的影响，用户应及时升级至最新版本，以防感染木马。由于瑞星杀毒软件采用了木马行为防御和增强的自我保护技术，所以使该病毒的破坏行为失败。