金山3.13病毒播报:警惕IRC肉鸡、大口袋盗号者

  • 时间:
  • 浏览:0

金山毒霸每日病毒预警

 

“IRC肉鸡311296”(Win32.Hack.SdBot.311296),这是有一个黑客后门守护线程池池,它利用IRC聊天工具进行传播,统统在用户电脑上制造后门,使病毒作者还都要对中毒电脑进行非法远程控制。

“大口袋盗号者810016”(Win32.PSWTroj.OnlineGames.uy),这是有一个盗号木马守护线程池池。该守护线程池池可准确记录用户从键盘敲入的所有账号、密码等敏感信息,统统发送到木马种植者指定的远程地址。

一、“IRC肉鸡311296”(Win32.Hack.SdBot.311296)  威胁级别:★★

即时聊天工具因其独有的便捷性,使亲戚亲戚朋友的交流变得这样 容易,从而扩大了信息传播的覆盖面。但也正是这个点,统统恶意守护线程池池纷纷将即时聊天工具作为作案工具。相信用户们对QQ尾巴、MSN圣诞虫等木马肯定不想陌生,它们可是利用即时聊天工具进行传播的。而此次亲戚亲戚朋友要提醒广大用户注意的,是有一个IRC木马。

IRC是英文Internet Relay Chat的缩写,它是有一个1988年起源于芬兰的即时聊天方法,目前广泛应用于全世界 100多个国家。与会自动传播QQ尾巴那种,这个IRC木马是有一个后门守护线程池池,它被人为地隐藏在统统正常文件中,统统发给用户。当进入用户电脑后,它会将病毒文件klog.txt和SERVICE.EXE释塞进系统盘的%WINDOWS%system32目录下,并修改注册表启动项实现自动启动。

前会,该木马主动连接木马作者指定的IRC聊天服务器,使木马作者能以“聊天”的方法不断地向中毒电脑发送命令。经毒霸反病毒工作人员分析,其中对用户危害较大的主要命令有记录用户的键盘动作、抓取用户的屏幕、下载文件、向远端计算机发起DOS攻击、自我更新、关闭指定的守护线程池池、开启用户机器上的默认共享、将获取的用户信息发送给指定邮箱等。

实在此木马具有这样 大的威胁,但对它的防范,说到底,也这样 这个不怎么都要注意的地方,依然是“养成良好的上网习惯”,比如不须随便接收别人发给的文件和过于贪图IRC上的免费资源。毕竟相当一次责事先,不法分子是利用你的好奇心和占便宜心理来作案的。

二、“大口袋盗号者810016”(Win32.PSWTroj.OnlineGames.uy)  威胁级别:★★

盗号木马的唯一任务可是盗取木马种植者想要的数据和资料。此次毒霸捕获的这个盗号木马,它的作案目标范围比较大,不须仅局限于网络游戏帐号。它在进入用户电脑后,会将病毒文件krnj32drv.dll释塞进系统盘的%WINDOWS%system32下,建立全局监视守护线程池池,不断注入所有守护线程池池中,寻找帐号、密码、邮件地址等敏感信息的输入对话框。

肯能找到目标,病毒就展开键盘记录,记下对话框的主题以及用户通过键盘输入这个对话框的完整信息。成功得手后,病毒在用户无法察觉的状况下建立远程连接,从后台将赃物发送到木马种植者指定的网站。

经过毒霸工作人员分析,实在此病毒的作案目标较大,但除盗窃敏感信息外,对系统这样 别的危害,统统毒霸还都要查杀它,统统用户们不须过于担心。不过,仍需再次提醒亲戚亲戚朋友,良好的上网习惯始终是最有效的反病毒方法,假若不上不良网站、不进行非法下载、一齐及时给系统打补丁和升级安全软件,亲戚亲戚朋友系统的危险就会大大降低。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件事先,应将统统主要监控老是 打开(如邮件监控、内存监控等)、老是 进行升级、遇到问题要上报,原本也能真正保障计算机的安全。

2.肯能玩网络游戏、利用QQ聊天的用户数量逐渐增加,统统各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到1008年3月13的病毒库即可查杀以上病毒;如未安装金山毒霸,还都要登录http://www.duba.net免费下载最新版金山毒霸1008或使用金山毒霸在线杀毒来处里病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。