14日病毒日报 小心硬盘寄生虫篡改系统注册表

51CTO安全频道今日提醒您注意：在今天的病毒中“X之门”变种、“硬盘寄生虫”变种、“德夫下载器”变种和“完美世界窃贼”变种值得关注。
“X之门”变种是“X之门”后门家族的最新成员之一，采用Visual C++编写，并经过加壳处理。
“硬盘寄生虫”变种是“硬盘寄生虫”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。
“德夫下载器”变种是一个会自动连接指定站点下载多个病毒的木马下载器。
“完美世界窃贼”变种是一个盗取网络游戏“完美世界”游戏帐号的木马病毒。
病毒名称：Backdoor/Xdoor.b
中 文 名：“X之门”变种b
病毒长度：73728字节
病毒类型：后门
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/Xdoor.b“X之门”变种b是“X之门”后门家族的最新成员之一，采用Visual C++编写，并经过加壳处理。“X之门”变种b运行后，在Windows目录下释放病毒文件，文件属性设置为隐藏。自我注册为“SVCHSOT”的系统服务，实现“X之门”变种b开机自动运行。开启被感染计算机的后门，连接指定站点，侦听黑客指令，对黑客指定站点执行DoS攻击，导致被黑客攻击的站点在极短的时间内彻底瘫痪。
病毒名称：Virus.DiskAutorun.j
中 文 名：“硬盘寄生虫”变种j
病毒长度：19527字节
病毒类型：木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Virus.DiskAutorun.j“硬盘寄生虫”变种j是“硬盘寄生虫”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“硬盘寄生虫”变种j运行后，在指定目录下释放多个病毒文件，文件属性设置为隐藏。并在被感染计算机上下载其它恶意程序，保存到临时文件夹下。修改注册表，实现“硬盘寄生虫”变种j开机自动运行。在所有的磁盘分区下生成Autorun.inf文件，当用户双击打开磁盘分区时，就会激活该病毒，致使“硬盘寄生虫”变种j自动运行。
“德夫下载器”变种BK(Win32.Troj.Delf.bk)   威胁级别：★
该病毒是一个病毒下载器,当检测到用户电脑上的IE可用时,它会自动连接到多个指定的恶意站点,下载并运行多个病毒,下载的病毒是一些盗号木马和其他恶意程序,严重威胁用户电脑系统和网络个人财产的安全。此外,它还会修改电脑的系统时间,并在磁盘分区的根目录下释放病毒文件,同时启动系统的自动播放功能,达到自动激活病毒的目的。
该病毒运行后，会将系统时间修改为1981年1月12日;自动连接到h**p://date.*****.com/bt1.exe等多个站点,进行病毒下载。
“完美世界窃贼”变种LC(Win32.PSWTroj.XYOnline.lc)  威胁级别：★
该病毒会伪装成受感染电脑中的系统进程,监视网络游戏“完美世界”的游戏进程,创建信息勾子,盗取游戏的帐号和密码、金钱等有效信息,并将其发送给木马种植者。造成用户的虚拟财产的损失。
该病毒运行后,会将自身复制到winlog0n.exe系统进程里,修改注册表,实现随开机自动启动。搜寻并获取完美世界的ElementClient.exe游戏进程，达到盗号的目的。、
针对以上病毒，51CTO安全频道建议广大电脑用户：
最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。
目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。
1、请立即升级杀毒软件，开启高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、开启杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
4、请勿随意打开邮件中的附件，尤其是来历不明的邮件。
5、企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。
6、怀疑已中毒的用户可使用免费在线查毒进行病毒查证。

标签： 安全 代码 服务器 企业 网络 问题 信息安全 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。