金山瑞星七月病毒播报

淡淡体味

金山瑞星七月病毒播报

来自：MACD论坛(bbs.macd.cn) 作者：淡淡体味 浏览：1951 回复：1

新闻来源：华军
金山：
　　一、“链接库蛀虫8192”(Win32.Patched.af.8192) 威胁级别：★★
　　这个病毒对系统有着很明显的破坏能力，如果该毒进入了用户的电脑，将可能导致系统运行出错。
　　病毒通过感染exe文件实现传播。它把自己加到正常文件的开头。如果用户将被感染文件复制到新电脑上并运行，病毒就会释放出自己的文件7nmt3w40.exe到%windows%\system32\目录中，同时释放出被它感染的正常文件运行。
　　但是，一旦病毒文件被释放，它就会搜索WINDOWS系统中的kernel32.dll文件，强行修改其中的一些函数。这个kernel32.dll是系统的动态链接库文件，负责内存管理、输入输出以及中断等工作。病毒对它进行修改后，将导致系统运行出错，给用户的正常工作造成不便。
　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-patched-af-8192-50752.html
　　二、“网银黑客盗号器61440”(Win32.Hack.Agent.61440) 威胁级别：★★
　　这个病毒在对抗安全软件方面下了些功夫，目的是盗窃用户的网银帐号。
　　病毒进入系统后，释放出四个病毒文件，分别是%WINDOWS%\system32\目录下的explore.exe、%Windows%目录下的ponto.DLL和1.exe，以及%WINDOWS%\system32\drivers\目录下的beep.sys。
　　这里需提及的是，explore.exe与beep.sys在系统中本身就存在。前者是系统桌面文件，用自己的文件将其替换，能够便于病毒监视各种进程;后者则为系统用于提供控制系统发音，替换掉它，可以降低用户获知系统异常的机会。从而让病毒能够躲避查杀。
　　完成以上工作，病毒就修改注册表，把主文件1.exe加进启动项，实现开机自启动。并记录下用户通过IE浏览器上网时输入的类似银行帐号和密码的数据，然后悄悄连接病毒作者指定的地址http://www.silvana****.kit.net，将记录到的数据发送出去。造成用户的帐号泄露，遭受财产损失。
　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-hack-agent-61440-50753.html
　　点击下载金山软件
　　瑞星：
　　根据瑞星反病毒疫情监测网统计，近期利用Flash漏洞传播的病毒仍然呈上升趋势。从6月23日至6月30日，有1890453例用户受到Hack.Exploit.Swf.A(Flash漏洞病毒，是木马群病毒的组成部分)病毒攻击，平均每天多达27万例。每天有数万盗号木马通过该病毒打开的漏洞，侵入用户电脑。
　　Hack.Exploit.Swf.a是一种利用最新Flash漏洞溢出的攻击型病毒程序，通常被植入人气旺盛的网站。当用户浏览该网站时，此病毒将尝试攻击用户电脑，打开漏洞之后，方便其他病毒、木马的侵入。此时，瑞星杀毒软件的文件监控会自动过滤拦截这种攻击程序，随后弹出相应提示。
　　当用户看到瑞星弹出查杀Hack.Exploit.Swf.a病毒提示时，说明瑞星杀毒软件已经成功拦截了利用Flash漏洞溢出的攻击程序，此时该电脑并未中毒。由于带毒网站的病毒无法被本机上的杀毒软件清除，当用户再次访问该网站时，杀毒软件会再次拦截并提示。
　　目前，此攻击程序被广泛应用于“木马群”病毒之中，每天有数万盗号木马利用该程序侵入用户电脑。针对此情况，瑞星专门开发了针对性的“木马群专杀工具”，该工具在系统启动时采用了“拦截”技术，屏蔽掉盗号木马释放的“盗号功能模块”，以建立一个“安全环境”，阻止“木马群”病毒经常利用的系统启动项。

guyou888

千万要及时升级杀毒软件。:*27*: