江民科技发布08月10日病毒播报

千幻修罗

江民今日提醒您注意：在今天的病毒中Worm/AutoIt.d“多面杀手”变种d和TrojanSpy.Pophot.ais“焦点间谍”变种ais值得关注。

病毒名称：Worm/AutoIt.d
中 文 名：“多面杀手”变种d
病毒长度：807388字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/AutoIt.d“多面杀手”变种d是“多面杀手”蠕虫家族的最新成员之一，采用VC++编写，并经过加壳处理。“多面杀手”变种d运行后，在被感染计算机系统的“%SystemRoot%\\system32\\”目录下创建两个病毒副本，分别重命名为“regsvr.exe”和“winhelp.exe”，文件属性都设置为“系统、隐藏”。修改注册表，实现蠕虫开机自动运行。强行篡改注册表，禁止用户运行任务管理器、注册表编辑器等，禁止用户查看隐藏文件。查找并强行关闭某些安全软件弹出的警告窗口，极大地降低了被感染计算机上的安全性。利用网络共享，实现局域网内的传播。占用大量系统资源，致使被感染计算机运行缓慢，影响用户的正常使用。在被感染计算机系统后台连接骇客指定站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、广告程序（流氓软件）、后门等，给被感染计算机用户带来不同程度的损失。另外，“多面杀手”变种d还能与骇客指定的服务器建立网络连接，侦听骇客的指令，骇客可通过“多面杀手”变种d远程控制被感染计算机系统，严重威胁用户的计算机信息安全。

病毒名称：TrojanSpy.Pophot.ais
中 文 名：“焦点间谍”变种ais
病毒长度：206336字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Pophot.ais“焦点间谍”变种ais是“焦点间谍”木马家族的最新成员之一，采用Delphi编写。“焦点间谍”变种ais是由某木马程序释放出来的DLL木马组件，一般被注入到“EXPLORER.EXE”进程中加载运行，以此隐藏病毒程序，躲避安全软件的查杀。“焦点间谍”变种ais运行后，强行篡改被感染计算机上的系统时间，致使某些安全软件失效。在被感染计算机后台秘密监视用户打开的窗口标题，一旦发现某些安全软件弹出的对话框，强行将其关闭。在被感染计算机上搜索与安全相关的软件，一旦发现便强行将其关闭，大大降低了被感染计算机上的安全性。在后台连接骇客指定的服务器站点，下载恶意程序并自动调用运行，给用户带来一定程度的危害。另外，“焦点间谍”变种ais还会在各个盘符根目录下创建“autorun.inf”文件以及木马程序文件“auto.exe”，实现双击盘符启动病毒运行的目的。

针对以上病毒，江民反病毒中心建议广大电脑用户：

1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
4、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备（如：U盘、移动硬盘等）入侵用户计算机，完全保护计算机系统安全。
5、江民杀毒软件采用窗口保护以及进程保护技术，避免病毒关闭杀毒软件进程，确保杀毒软件自身安全，更好地保护用户计算机的安全。
6、禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。
7、在打开通过局域网共享及共享软件下载的文件或软件程序之前，建议先进行病毒查杀，以免导致中毒。
8、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp

有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。