“异型熊猫”（win32.bmw.j.75783），这是一个熊猫烧香病毒的变种。它会尝试映像劫持或直接删除杀毒软件的进程，并把自己的图标伪装成杀毒软件，以此躲避用户的注意。顺利运行后会下载大量的其它木马文件到电脑中运行。

　　“微潜下载器22016”（Win32.Troj.Transport.a.22016），这是一个具有远程控制功能的木马下载器。它会在用户系统中下载其它木马，并建立后门，等待黑客发出控制指令。

　　一、“异型熊猫”（win32.bmw.j.75783）威胁级别：★★

　　病毒将自己复制到%system32%\drivers\suchost.exe，每隔6秒就执行一次对抗安全软件文件的命令，对抗方式共三种：关闭它们的进程、删除其关键文件、删除其注册表启动项，“三管齐下”，确保能够对抗成功。

　　病毒每隔一秒钟就添加一次自己的启动项，并持续破坏文件夹的显示模式，使得系统无法显示出隐藏的文件，达到隐藏自己的目的。而即便用户设法恢复了文件夹的显示模式，它还会采取给自己文件使用杀毒软件图标的办法来进行最后的欺骗。毒霸反病毒工程师在它的一个变种中，就发现了模仿毒霸的图标。

　　当一切准备就绪，该毒就连接远程服务器，下载大量的其它木马。同时，遍历磁盘，在各磁盘分区中生成能随着U盘自动传播的AUTO文件。

　　病毒还会感染扩展名为exe,pif,com,src的文件，把自己附加到文件的头部，并在扩展名为htm、html、asp、php、 jsp、aspx的文件中添加一个广告网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的。而且该网页上挂有木马。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-bmw-j-75783-52650.html

　　二、“微潜下载器22016”（Win32.Troj.Transport.a.22016）威胁级别：★

　　该毒同时具备下载器和远程控制木马的功能。它在系统盘的%WINDOWS%\SYSTEM32\文件夹下释放出自己的主文件weqianj.exe后，就修改注册表，将该文件添加为服务项，实现开机自启动。

　　病毒在注册表中给自己起的名称和描述都是weqianj，如果手动查杀，很容易就能查到。如果顺利启动，它就会从病毒作者指定的远程地址下载别的木马文件。同时开启敏感端口，等待黑客发出控制指令。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-transport-22016-52659.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年12月5日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

上一条新闻： 12.04病毒预警：“无量盗号器”关闭安全软件 删除防火墙

下一条新闻： 没有了

相关文章

没有相关新闻

网友评论：（评论内容只代表网友观点，与浩扬网络立场无关！）

最新推荐

热门文章

赞助商