【51CTO.com 綜合消息】2009年3月16日到3月22日安天實(shí)驗(yàn)室中國(guó)地區(qū)周病毒周報(bào)：

2009年3月16日到3月22日病毒周報(bào)

本周第一位：
Virus/Win32.Virut.n病毒運(yùn)行后，復(fù)制自身到各驅(qū)動(dòng)器根目錄下（除系統(tǒng)盤(pán)根目錄）并衍生配置文件，實(shí)現(xiàn)雙擊盤(pán)符運(yùn)行病毒。在%ProgramFiles%目錄和部分附屬目錄下復(fù)制自身并衍生病毒文件；修改注冊(cè)表，添加啟動(dòng)項(xiàng)，對(duì)大量反病毒工具和軟件映像劫持，鎖定對(duì)隱藏文件的顯示，使用戶無(wú)法通過(guò)文件夾選項(xiàng)顯示隱藏文件；禁用系統(tǒng)防火墻服務(wù)、自動(dòng)更新服務(wù)、入侵保護(hù)服務(wù)、幫助服務(wù)；刪除注冊(cè)表中安全模式啟動(dòng)需要加載的驅(qū)動(dòng)文件，使用戶無(wú)法進(jìn)入安全模式；開(kāi)啟自動(dòng)播放功能，感染連接到中毒機(jī)器的移動(dòng)磁盤(pán)；該病毒會(huì)自動(dòng)關(guān)閉標(biāo)題欄中含有指定字符的窗口或文件；該病毒主要通過(guò)移動(dòng)磁盤(pán)進(jìn)行傳播

重點(diǎn)關(guān)注：
Trojan/Win32.Magania.awyj[GameThief]。該病毒為木馬類(lèi)病毒，病毒運(yùn)行后，創(chuàng)建互斥量，獲取當(dāng)前所在用戶、獲取網(wǎng)卡MAC地址、衍生（隨機(jī)病毒名）.tmp到臨時(shí)目錄下，使用函數(shù)將自身移動(dòng)到同目錄下并重命名為：（隨機(jī)病毒名）.tmp、并將文件屬性設(shè)置為隱藏，然后將自身刪除，動(dòng)態(tài)加載病毒文件（隨機(jī)病毒名）.tmp，動(dòng)態(tài)獲取ResetSSDT模塊函數(shù)地址，調(diào)用該DLL函數(shù)地址，釋放病毒驅(qū)動(dòng)文件到%system32%\Drivers\下，替換該目錄下的beep.sys文件，實(shí)現(xiàn)通過(guò)系統(tǒng)服務(wù)加載病毒驅(qū)動(dòng)文件，恢復(fù)SSDT達(dá)到饒過(guò)部分安全軟件的實(shí)時(shí)監(jiān)控，創(chuàng)建病毒驅(qū)動(dòng)設(shè)備名：\\.\RESSDTDOS，添加注冊(cè)表病毒服務(wù)啟動(dòng)項(xiàng)，刪除%system32%目錄下的Iasmic.dll文件，并釋放一個(gè)同名文件到該目錄下，查找窗口類(lèi)名、Button按紐，如發(fā)現(xiàn)該窗體含有 “允許此動(dòng)作”、“確定”的字樣，則利用鼠標(biāo)模擬點(diǎn)擊該按紐，將病毒DLL文件插入svchost.exe進(jìn)程中進(jìn)行通信，病毒運(yùn)行后連接網(wǎng)絡(luò)等待控制端發(fā)送的控制命令。

專(zhuān)家建議：
1.在任務(wù)管理器中查看是否有陌生以及可疑的進(jìn)程存在。
2.安裝安天防線反病毒軟件。
3.及時(shí)打全系統(tǒng)補(bǔ)丁。
4.及時(shí)關(guān)注各種應(yīng)用軟件的漏洞并及時(shí)更新到應(yīng)用軟件的最新版本。
5.在需要輸入游戲賬號(hào)信息時(shí)，打開(kāi)安天防線反病毒軟件的實(shí)時(shí)監(jiān)控功能。
6.注意經(jīng)常更新安天防線反病毒軟件的病毒庫(kù)來(lái)阻止被病毒感染。

手動(dòng)查殺方法：
針對(duì)以上病毒，其病毒變種非常之多。其應(yīng)用技術(shù)各不相同所以沒(méi)有一個(gè)固定的手動(dòng)查殺方法， 只能告訴用戶一些基本的殺毒方法,針對(duì)微軟XP用戶：
1.斷開(kāi)網(wǎng)絡(luò)連接，進(jìn)行以下操作。
2.在“運(yùn)行”中輸入“msconfig”分別點(diǎn)擊“啟動(dòng)”與“服務(wù)”標(biāo)簽。
3.查看是否有陌生程序的啟動(dòng)項(xiàng)，有則找到對(duì)應(yīng)位置，使用安天防線反病毒軟件查殺或手動(dòng)刪除。
4.打開(kāi)“文件夾選項(xiàng)”中的查看隱藏文件等選項(xiàng)，這樣可以看到隱藏的病毒體。如看不到隱藏文件表明注冊(cè)表中顯示隱藏文件項(xiàng)被修改，解決辦法使用安天防線反病毒軟件掃描或者手動(dòng)修改。
5.對(duì)于使用移動(dòng)設(shè)備時(shí)，請(qǐng)先用右鍵點(diǎn)擊查看，是否有“自動(dòng)運(yùn)行”項(xiàng)，如有，在使用前用安天防線反病毒軟件掃描。

下周病毒預(yù)測(cè)：
從本周的趨勢(shì)觀察，及據(jù)安天實(shí)驗(yàn)室捕獲統(tǒng)計(jì)， 具有網(wǎng)絡(luò)傳播能力的蠕蟲(chóng)和病毒類(lèi)有所上升，請(qǐng)用戶及時(shí)升級(jí)系統(tǒng)補(bǔ)丁，更新第三方軟件的版本，同時(shí)安裝反病毒軟件,更新反病毒數(shù)據(jù)庫(kù)。

專(zhuān)家預(yù)防建議：
1.建立良好的安全習(xí)慣，不打開(kāi)可疑郵件和可疑網(wǎng)站。
2.不要隨意接收聊天工具上傳送的文件以及打開(kāi)發(fā)過(guò)來(lái)的網(wǎng)站鏈接。
3.使用移動(dòng)介質(zhì)時(shí)最好使用鼠標(biāo)右鍵打開(kāi)使用，必要時(shí)先要進(jìn)行掃描。
4.現(xiàn)在有很多利用系統(tǒng)漏洞傳播的病毒，所以給系統(tǒng)打全補(bǔ)丁也很關(guān)鍵。
5.安裝專(zhuān)業(yè)的防毒軟件升級(jí)到最新版本，并開(kāi)啟實(shí)時(shí)監(jiān)控功能。
6.為本機(jī)管理員帳號(hào)設(shè)置較為復(fù)雜的密碼，預(yù)防病毒通過(guò)密碼猜測(cè)進(jìn)行傳播，最好是數(shù)字與字母組合的密碼。
7.不要從不可靠的渠道下載軟件，因?yàn)檫@些軟件很可能是帶有病毒的。
8.下載軟件后應(yīng)用使用安天防線反病毒軟件進(jìn)行查殺，然后進(jìn)行使用。

【相關(guān)文章】

更多病毒日?qǐng)?bào)

更多病毒周報(bào)