江民今日提醒您注意在今天的病毒中Trojan/KillAV.yiAV杀手变种yi和Trojan/PSW.QQFishing.bhQQ诈骗犯变种bh值得关注
英文名称Trojan/KillAV.yi
中文名称AV杀手变种yi
病毒长度18312字节
病毒类型木马
危险级别★
影响平台Win 9X/ME/NT/2000/XP/2003
MD5 校验0ea30ba1cf16bcdc24a89a13db8baf39
特征描述
Trojan/KillAV.yiAV杀手变种yi是AV杀手木马家族中的最新成员之一采用高级语言编写并且经过加壳保护处理AV杀手变种yi运行后会在被感染计算机系统中创建%SystemRoot%\MyLover\目录将自我复制到其中并重新命名为MyLoverMain.exe释放具有系统隐藏属性的恶意DLL组件MyLoverDLL.dat和恶意驱动程序MyLoverSYS.dat于该目录下并且会将系统正常驱动文件beep.sys替换为MyLoverSYS.dat同时利用鼠标点击模拟的方式关闭系统弹出的Windows 文件保护提示窗口蒙蔽了被感染计算机的用户AV杀手变种yi会修改指定注册表键值关闭某些安全软件的监控并利用恶意驱动程序MyLoverSYS.dat关闭安全软件的自保护功能从而十分轻易地便可结束其进程致使用户的计算机系统失去了安全软件的保护将恶意代码注入到explorer.exe进程中加载运行以此隐藏自我防止被发现和查杀AV杀手变种yi在运行完毕后会调用批处理文件将自身删除以此消除痕迹同时AV杀手变种yi还会根据骇客指定站点上的配置文件http://qq.qq**1.com/xin/version.gif进行自我更新提高了躲避杀毒软件查杀的能力另外AV杀手变种yi会在被感染计算机中注册名为Network Service的系统服务并以此实现开机自启
英文名称Trojan/PSW.QQFishing.bh
中文名称QQ诈骗犯变种bh
病毒长度46868字节
病毒类型盗号木马
危险级别★
影响平台Win 9X/ME/NT/2000/XP/2003
MD5 校验4a6fbf94c4b7ab416c54a85a4f04211a
特征描述
Trojan/PSW.QQFishing.bhQQ诈骗犯变种bh是QQ诈骗犯木马家族中的最新成员之一采用Borland Delphi 5.0编写并且经过加壳保护处理QQ诈骗犯变种bh是一个利用弹出仿冒的QQ中奖消息窗口来诱骗用户上当从而实施网络诈骗的木马程序QQ诈骗犯变种bh运行后会将恶意代码注入到explorer.exe中隐密运行遍历当前系统中运行的所有进程一旦发现指定的安全软件正在运行便会尝试将其结束修改注册表利用系统映像劫持特性干扰大量安全软件的正常运行从而致使用户的计算机系统失去安全软件的保护更多地暴露在了风险面前QQ诈骗犯变种bh会在系统托盘中模拟QQ广播的图标闪烁当用户点击后便会弹出提示中奖的仿冒QQ广播窗口从而更进一步的将用户引导至钓鱼网站http://www.qqvip**0.com/中进行下一步的诈骗同时该网站可能还会存在网页挂马等恶意行为致使被感染计算机用户受到更多不同程度的威胁另外QQ诈骗犯变种bh会在注册表启动项中添加键值tx10zn以此实现木马的开机自动运行
针对以上病毒江民反病毒中心建议广大电脑用户
1请立即升级江民杀毒软件开启新一代智能分级高速杀毒引擎及各项监控防止目前盛行的病毒木马有害程序或代码等攻击用户计算机
2江民KV网络版的用户请及时升级控制中心并建议相关管理人员在适当时候进行全网查杀病毒保证企业信息安全
3江民杀毒软件拥有强大的自防御体系能有效阻止驱动级病毒关闭和破坏杀毒软件确保杀毒软件所有功能的完全发挥为保障系统和数据安全打下了坚实的基础和前提
4开启江民杀毒软件的系统监控功能该功能可对病毒试图下载恶意程序强行篡改系统时间注入进程和调用其它恶意程序等行为进行监控并自动干预处理有效地遏制了未知病毒对系统所造成的干扰和破坏更大程度的提高了计算机对于未知病毒的防范能力
5江民防马墙能够第一时间发现和阻止带有木马病毒的恶意网页可以自动搜集恶意网址并加入特征库阻止了网页木马的传播有效地保障了用户的上网安全
6全面开启BOOTSCAN功能在系统启动前杀毒清除具有自我保护和反攻杀毒软件的恶性病毒
7江民杀毒软件新增强大的启发式扫描能够启发扫描90%以上的未知病毒
8怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询或访问江民网站进行在线查阅
