金山发布本周(07.28~08.03)重点关注病毒

千幻修罗

　“局域网监视器5120”（Win32.Erone.a.5120）威胁级别：★★

　　此木马程序的感染能力较强，且具有针对局域网的感染功能。毒霸反病毒工程师认为它的目的是盗窃企业用户的商业数据，或者制造用于发起网络攻击的肉鸡。

　　病毒进入电脑后，把自身drone.exe拷贝到系统目录%windows%\\system32\\中，并注册一个名为drone的服务启动项，实现开机自启动。

　　然后，它开启一个线程，循环从C:\\盘到Z:\\盘查找文件，感染除windows、winnt、progam files外，所有目录中的文件，比如.exe、.ocx、.scr等格式文件。只要用户复制这些文件到别的电脑上，病毒就可以实现传播。同时，病毒程序不停的枚举局域网内的机器，利用共享文件的安全漏洞来感染它们的文件，从而实现在局域网内的传播。

　　最后，病毒程序打开一个线程，在30467端口上监听，连接病毒作者（黑客）的服务器。黑客利用这个后门，就可以随时自由浏览用户的电脑，并任意控制系统。由于此木马是通过后台开启cmd执行命令，因此较隐蔽。

　　已安装毒霸的电脑用户，可以不必担心安全。没安装毒霸的用户，尤其是局域网用户，请注意检查自己系统中的共享文件夹，最好设置较复杂的密码，避免被该毒交叉感染。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-erone-5120-50831.html

　　此外值得关注病毒

　　“冒牌杀软下载器106156”（Win32.Troj.GuiseAV.rs.106156）威胁级别：★★

　　这个木马下载器有诈骗嫌疑。它进入用户电脑后，会篡改用户的屏幕保护，用病毒自带的屏幕保护程序模拟系统崩溃的画面，吓唬用户下载病毒作者指定的一个所谓“杀毒软件”。

　　病毒进入系统后，先释放ph[随机字符].bmp、lph[随机字符].exe ，和blph[随机字符].scr到%WINDOWS%\\system32\\目录下。然后就将自己的数据写入系统注册表，实现开机自启动。

　　同时，病毒修改了系统屏幕保护的数据，将它自带的屏幕保护程序安排给系统。病毒的诈骗全靠这个屏保程序。它看上去就和系统崩溃、蓝屏死机时的画面一模一样，但会多出一个窗口，要求用户下载一个所谓的杀毒软件来解决此次崩溃事件。

　　毒霸反病毒工程师认为，这是一种很明显的诈骗广告。任何一个正规的杀毒软件厂商，都不可能采取这种方式来推销自己的产品。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-guiseav-rs-106156-50830.html

　　“AUTO病毒下载器258053”（Worm.AutoRun.m.258053）威胁级别：★★

　　此下载器具有较强的传染能力。它利用AUTO技术进行传播，每当进入一台新的电脑，就会在各磁盘分区中生成AUTO文件，以感染用户插上电脑的移动存储设备。

　　病毒进入电脑后所释放的文件较多，都集中在系统盘的%WINDOWS%\\system32\\目录下，主要文件有ntfschk.exe、event32.dll、gbk.nls等。

　　接着，病毒修改注册表，生成自己的服务项，达到开机自启动。与此同时，它会尝试利用映像劫持令一些主流的安全软件无法启动，例如金山毒霸、360、卡巴斯基、QQ医生、NOD32、filemon等。

　　最后，病毒连接病毒作者指定的地址http://www.*******ina.cn/mm/，下载其他的病毒文件并运行。

　　为实现更快速的传播，该毒会在各磁盘分区的根目录下生成一个winsvcui.exe和autorun.inf文件，只要用户在中毒电脑上使用U盘等移动存储设备，病毒就会将其感染。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/worm-autorun-m-258053-50834.html

　　金山毒霸反病毒工程师建议

　　1.请及时更新您的杀毒软件，网络版可以通过控制台执行全网升级。

　　2.建议手动或使用毒霸来关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播。

　　3.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、内存监控等，遇到问题要上报， 这样才能真正保障计算机的安全。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年8月3日的病毒库即可查以上病毒；如未安装金山毒霸，可以登录http://www.duab.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。