小心千足蟲,霸E族又出新變種

4月8日病毒播報:

江民今日提醒您注意：在今天的病毒中Win32/Kdcyy.ay“千足蟲”變種ay和TrojanSpy.BZub.bs“霸e族”變種bs值得關注。

病毒名稱：Win32/Kdcyy.ay
中;文;名：“千足蟲”變種ay（又名“磁碟機”）
病毒長度：91648字節
病毒類型：蠕蟲
危險級別：★★
影響平台：Win;9X/ME/NT/2000/XP/2003
Win32/Kdcyy.ay“千足蟲”變種ay是“千足蟲”家族的最新成員之一，采用VC++;6.0編寫，;並經過加殼保護處理。“千足蟲”變種ay運行後，在被感染計算機系統的“%SystemRoot%system32com”目錄下釋放病毒組件文件“lsass.exe”、“smss.exe”、“netcfg.000”和“netcfg.dll”，還會在被感染計算機系統的“%SystemRoot%system32”目錄下釋放病毒組件文件“dnsq.dll”。利用驅動程序來恢復SSDT;Hook，使某些安全軟件的監控失效。強行關閉大部分殺毒軟件和安全工具軟件，大大降低了被感染計算機上的安全性。被感染計算機系統會經常出現死機或長時間卡住不動的現象。利用“ARP病毒”在局域網中進行自我傳播。感染除系統盤外所有盤符下的可執行文件、網頁文件、RAR和ZIP壓縮包中的文件等(加密感染)，感染後的程序圖標變為16位的圖標，圖標變模糊，類似於馬賽克。一旦發現與安全相關的窗口存在，強行將其關閉。在所有盤符下生成“autorun.inf”和病毒體，並且對這些文件進行實時檢測保護，利用移動設備進行傳播。破壞注冊表，致使用戶無法進入“安全模式”、無法查看隱藏的系統文件，致使注冊表啟動項失效。修改注冊表，實現開啟自動播放的功能。強行刪除所有安全軟件的關聯注冊表項，使其無法開啟監控。利用進程守護技術，將病毒的“lsass.exe”、“smss.exe”進程主體和DLL組件進行關聯，實現進程守護，一旦病毒文件被刪除或被關閉，便馬上生成並重新運行。以系統級權限運行，部分進程使用了進程保護技術。利用控制台命令來設置病毒程序文件的訪問運行權限。利用了重啟移動文件的技術，在用戶重新啟動計算機時把病毒主程序體移動到系統[啟動]文件夾中，實現開機自啟動。“千足蟲”變種ay會在被感染計算機系統的後台訪問駭客指定的廣告站點，進而提升其訪問量，刷網絡排名等操作。另外，“千足蟲”變種ay還可以自升級。

病毒名稱：TrojanSpy.BZub.bs
中;文;名：“霸e族”變種bs
病毒長度：56701字節
病毒類型：間諜類木馬
危險級別：★★
影響平台：Win;9X/ME/NT/2000/XP/2003
TrojanSpy.BZub.bs“霸e族”變種bs是“霸e族”木馬家族的最新成員之一，采用Delphi語言編寫，並經過加殼處理。“霸e族”變種bs運行後，自我復制到系統目錄下或Windows目錄下。修改注冊表，實現木馬開機自動運行。在被感染計算機系統的後台秘密監視用戶打開的窗口標題，一旦發現用戶進行在線交易便記錄用戶的鍵盤操作和鼠標操作，竊取用戶在網上進行在線交易的信息、個人注冊信息等私密數據，並將竊取的用戶信息發送到駭客指定的遠程服務器上，給用戶帶來極大的損失。另外，“霸e族”變種bs還會從被保護的存儲區記錄網絡和郵件帳戶信息，給用戶帶來不同程度的損失。

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
2、江民KV網絡版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。
3、江民"千足蟲"（磁碟機）專殺工具下載地址：http://download.jiangmin.info/jmsoft/killvirus.rar
4、江民殺毒軟件可以在系統崩潰無法進入的情況下，一鍵恢復系統，無論是惡性病毒破壞或電腦用戶誤刪除系統文件，都可輕松還原系統到無毒狀態或正常狀態。
5、江民殺毒軟件“移動存儲接入殺毒”能杜絕病毒利用移動設備（如：U盤、移動硬盤等）入侵用戶計算機，完全保護計算機系統安全。
6、江民殺毒軟件采用窗口保護以及進程保護技術，避免病毒關閉殺毒軟件進程，確保殺毒軟件自身安全，更好地保護用戶計算機的安全。;
7、使用U盤進行數據文件存儲和拷貝時，打開計算機系統中殺毒軟件的"實時監控"功能，避免病毒文件入侵感染。
8、“江民密保”可有效保護網上銀行、支付平台、網上證券交易、網絡游戲等賬號密碼，全面保護用戶私密信息。
9、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp.