【itFensi.com 综合报道】IT粉丝网(ITFENSI.COM)安全频道今日提醒您注意“灰鸽子变种679936”、“威伯eje”、“偷取者isb”、“针孔下载器196608”、“乱敌虫”变种g和“卡其虫”变种e 在明天的病毒中，都值得关注。
一、明日高危病毒简介及中毒现象描述：
◆“灰鸽子变种679936” 威胁级别：★★
该木马是的主要威胁行为是它能协助黑客对用户电脑进行远程控制。它在用户系统中运行起来后，就会启动IE浏览器的进程，在后台悄悄地访问IP查询网站，获得用户电脑的IP信息，然后反向连接病毒作者指定的远程服务器（黑客控制端）。连接成功后，此木马就监视用户的操作和网络访问情况，并等待黑客控制端发出的指令。利用该木马制造的后门，黑客可以对用户系统进行任何想要的控制。该木马的文件被隐藏在%windows%目录下，名为systme.txt。它会被写入注册表，注册为服务启动。为蒙蔽用户，它给自己取的服务名为Protected Storag，服务描述为“提供对敏感数据(如私钥)的保护性存储”。习惯手动查杀的用户可对此留意。当运行完成后，此木马就释放一个BAT文件，删除自己的原始文件。
◆“威伯eje” 威胁级别：★★★★
该病毒运行后，创建互斥量名，复制自身到%System32%目录下，命名为：algs.exe（随即病毒名），并修改该文件的创建时间和修改时间，添加注册表自动运行项以随机引导病毒体；创建BAT批处理文件删除病毒自身，此病毒为一个利用Windows平台下IRC协议的网络蠕虫，受感染用户可能会被操纵进行Ddos攻击、远程控制、发送垃圾邮件、创建本地Tftp、下载病毒文件等行为。
◆“偷取者isb” 威胁级别：★★★
该病毒属木马类。病毒运行后衍生病毒文件到%system32%下，病毒复制自身，并重命名为upxdnd.exe，释放文件upxdnd.dll；添加注册表启动项，以达到随机启动的目的。监控卡巴斯基（Kaspersky）警报对话框发送“允许”命令；监控瑞星注册表监控提示发送“跳过”命令。
◆“针孔下载器196608” 威胁级别：★★
该病毒是一个下载器程序。它会下载大量木马文件到系统中运行。同时，该毒具有较强的对抗杀软功能，还能穿透还原软件，对网吧等用户危害较大。它一进入系统，就会检查是否存在ProtectC.sys、XsMenu.exe、GuardField等还原保护软件，如发现，就利用自己的驱动文件突破它们的防御。从这点来看，毒霸反病毒工程师认为该毒的主要目标是网吧等局域网用户。病毒自带有一个比较庞大的劫持名单，里面包括了金山毒霸、赛门铁克、瑞星、卡巴斯基等很多常见安全软件厂商的产品，病毒会尝试映像劫持它们。
如果劫持成功，这些安全软件就会瘫痪，当用户试图运行它们时，只可能不断激活病毒体而已。当顺利解除了用户电脑系统的防御，这个下载器便悄悄连接到病毒作者指定的远程地址，下载一份下载列表，根据其中的地址去下载更多其它病毒文件。经毒霸反病毒工程师分析，它所引入用户电脑的大部分病毒都是网游盗号木马。
◆“对抗型魔兽盗号器11353” 威胁级别：★
该病毒具有一定的对抗能力，它进入系统后会首先搜索360安全卫士的进程，尝试将其强行关闭。如果上面的步骤成功，它便把自己的dll文件注入到游戏进程当中,并展开消息监视。它监视用户与游戏服务器之间的通讯，从中筛选出《魔兽世界》玩家的游戏帐号与密码。在顺利盗窃了帐号和密码后，它立即悄悄连接病毒作者指定的远程地址，以网页提交的方式将赃物发送出去。
◆“乱敌虫”变种g 威胁级别：★★
该病毒是“乱敌虫”蠕虫家族的最新成员之一，采用VC++编写，并经过添加保护壳处理。“乱敌虫”变种g运行后，自我复制到被感染计算机系统的“%SystemRoot%/system32”目录下，重命名为“spoler.exe”，并添加为启动项，实现蠕虫开机自动运行。在后台秘密收集被感染计算机的系统名称、用户账号等敏感信息，并提交到骇客指定的服务器上。
在被感染计算机的后台连接骇客指定站点，下载恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。与骇客指定的服务器站点建立网络连接，骇客可通过“乱敌虫”变种g远程控制被感染的计算机，可执行的恶意操作包括：文件操作，进程操作，注册表操作，服务操作，键盘记录，命令操作等，给用户的计算机安全和个人隐私，甚至商业机密造成严重威胁。“乱敌虫”变种g会试图利用共享文件夹进行局域网内的传播。另外，“乱敌虫”变种g还具有自我删除的功能，以便消除痕迹。
◆“卡其虫”变种e 威胁级别：★
该病毒是“卡其虫”木马家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用微软MS06-014漏洞传播其它病毒。“卡其虫”变种e一般内嵌在正常网页中，如果用户计算机没有及时升级修补相应程序模块的漏洞补丁，那么当用户使用浏览器访问带有“卡其虫”变种e的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。
二、针对以上病毒，IT粉丝网(ITFENSI.COM)安全频道建议广大用户：
1、最好安装专业的杀毒软件进行全面监控并及时升级病毒代码库。建议用户将一些主要监控经常打开，如邮件监控、内存监控等，目的是防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、请勿随意打开邮件中的附件，尤其是来历不明的邮件。企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。
3、企业级用户应及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒。另外为保证企业信息安全，应关闭共享目录并为管理员帐户设置强口令，不要将管理员口令设置为空或过于简单的密码。
截至记者发稿时止，金山、安天实验室、冠群金辰的病毒库均已更新，并能查杀上述病毒。感谢金山、冠群金辰和安天实验室为IT粉丝网(ITFENSI.COM)安全频道提供病毒信息。
【相关文章】
