“捕食网下载器”（Win32.Troj.DownLoadT.bm.102400），这是一个类似“扫荡波”的病毒下载器，它专门利用MS08-67漏洞传播。该毒通过网页挂马和在同一网段内搜寻未安装补丁的电脑传播。如果电脑没打 MS08-67漏洞的补丁、并且没开防火墙的话，则有可能被此毒入侵。

　　“马厩栅栏1840640”（Win32.Adware.Admoke.yj.1840640），这是一个广告木马程序。它的行为比较普通，只是弹出些制作简陋的广告网站，替它们刷流量。不过，由于其中一些网页被挂有木马，可能给一些安全性能差的电脑带来麻烦。

　　一、“捕食网下载器”（Win32.Troj.DownLoadT.bm.102400）威胁级别：★★

　　自从MS08-67漏洞公布以来，大量针对此漏洞的病毒木马大量涌现，刚处理完“扫荡波”带来的威胁，毒霸反病毒工程师又捕获了另一个利用MS08-67漏洞的病毒，运行原理与“扫荡波”大同小异，因此提醒广大用户注意防范。

　　此病毒运行后，释放出多个子文件，其中比较重要的一个是%WINDOWS%\system32\drivers\目录中的驱动文件 winsawids.sys，另一个是%WINDOWS%\system32\目录中的jiocs.dll。病毒会利用系统自身的 rundll32.exe进程来加载自己的文件，实现自启动和隐蔽运行。

　　该毒每次运行时会解密一段数据，然后将这段数据发送到驱动，由驱动将这段数据创建为可执行文件，并执行这段文件。如可以成功运行，它便能够下载其它盗号木马和自己的最新版本到中毒机器中。同时，搜索局域网以及外网的同一网段，只要发现未打MS08-67补丁、并且防火墙被关闭的电脑，就进行入侵，继续进行更大范围的传播。

　　使用金山清理专家打齐补丁，并开启网镖，可免受此毒威胁。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-downloadt-bm-102400-52344.html

　　二、“马厩栅栏1840640”（Win32.Adware.Admoke.yj.1840640）威胁级别：★

　　该毒拥有较多变种，不过目前所发现的各变种行为都一样，只是单纯的弹出广告窗口。

　　它的子文件较多，当病毒母体进入系统后，这些子文件就会以随机命名被释放到系统盘内，主要是%Windows%\system32\目录和%WINDOWS%\system32\wbem\目录。

　　当修改注册表，实现自启动后，该毒就会在下次开机时自动运行起来。它在后台连接病毒作者指定的远程网址，弹出它们的窗口，给这些网站刷流量。由于部分网站被挂有木马，要是用户系统存在安全漏洞或防火墙处于关闭状态，就将面临遭受入侵的威胁。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-adware-admoke-yj-1840640-52349.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年11月12日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录 http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010— 82331816，反病毒专家将为您提供帮助。

上一条新闻： 11.11病毒预警：“AUTO盗号器”自动传播 劫持安全软件

下一条新闻： 没有了

相关文章

没有相关新闻

网友评论：（评论内容只代表网友观点，与浩扬网络立场无关！）

最新推荐

热门文章

赞助商