【itFensi.com 独家报道】IT粉丝网(ITFENSI.COM)安全频道今日提醒您注意：在明天的病毒中“甘哈拇”变种c、“AV杀手”变种fk和“Win32.SillyDl.EJY”都值得关注。
一、明日高危病毒简介及中毒现象描述：
◆“甘哈拇”变种c是“甘哈拇”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“甘哈拇”变种c运行后，自我插入到被感染计算机中的某些系统进程内加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取韩国网络游戏《MGAME》玩家的游戏帐号、游戏密码等机密信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《MGAME》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“甘哈拇”变种c还具有躲避防火墙监控的功能，大大降低了被感染计算机上的安全性。
◆“AV杀手”变种fk是“AV杀手”木马家族的最新成员之一，采用高级语言编写。“AV杀手”变种fk运行后，在被感染计算机的指定目录下释放恶意驱动文件（文件名随机生成）并加载运行，还原操作系统的“SSDT HOOK”，致使部分安全软件的防御系统和监控系统失效。提升自身权限，利用恶意驱动程序强行关闭大量流行安全软件，大大降低了被感染计算机上的安全性。强行篡改注册表内容进行映像劫持，禁止近百种安全软件、安全辅助工具以及调试程序的运行，导致用户计算机系统毫无安全保障，严重威胁用户计算机的安全。在被感染计算机系统“%SystemRoot%/system32/”目录下释放病毒组件并加载运行。在被感染计算机系统的后台连接骇客指定站点，下载恶意程序。其中，所下载的恶意程序可能是窃取网络游戏帐户的木马、广告程序、后门等，给被感染计算机用户带来不同程度的损失。
◆Win32.SillyDl.EJY是一种下载的特洛伊病毒。Win32/SillyDl变体可能是用户访问恶意网页时，通过Internet Explorer浏览器安装的，其它的特洛伊下载器或程序，或者是用户选择安装的软件包。Win32/SillyDl变体可能下载其它的特洛伊病毒，或者没有病毒的程序例如广告软件。同时，它会尝试下载更新。这种病毒通常利用HTTP下载。
二、针对以上病毒，IT粉丝网(ITFENSI.COM)安全频道建议广大用户：
1、最好安装专业的杀毒软件进行全面监控并及时升级病毒代码库。建议用户将一些主要监控经常打开，如邮件监控、内存监控等，目的是防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、请勿随意打开邮件中的附件，尤其是来历不明的邮件。企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。
3、企业级用户应及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒。另外为保证企业信息安全，应关闭共享目录并为管理员帐户设置强口令，不要将管理员口令设置为空或过于简单的密码。
截至记者发稿时止，江民、冠群金辰的病毒库均已更新，并能查杀上述病毒。感谢江民科技、冠群金辰为IT粉丝网(ITFENSI.COM)安全频道提供病毒信息。
【相关文章】
