谨防赛波修改注册表 通过加壳保护自己
2007年07月12日 16:47
江民今日提醒您注意:在今天的病毒中TrojanClicker.VB.gg“视频宝宝”变种gg和Backdoor/SdBot.frk“赛波”变种frk值得关注。
病毒名称:TrojanClicker.VB.gg
中 文 名:“视频宝宝”变种gg
病毒长度:22528 字节
病毒类型:木马点击器
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanClicker.VB.gg“视频宝宝”变种gg是“视频宝宝”木马家族的最新成员之一,采用VB6.0编写,并经过加壳处理。“视频宝宝”变种gg运行后,自我复制到Windows目录下,并篡改病毒文件的创建日期(防止被用户发现)。修改注册表,实现木马开机自动运行。通过IE浏览器连接指定站点,弹出大量广告条幅。其中,部分广告网页中有病毒或恶意程序存在,用户一旦点击这些恶意网页,用户计算机就会中毒,给用户带来损失。
病毒名称:Backdoor/SdBot.frk
中 文 名:“赛波”变种frk
病毒长度:241664字节
病毒类型:后门
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/SdBot.frk“赛波”变种frk是“赛波”后门家族的最新成员之一,通过加壳来保护自己,防止被查杀。“赛波”变种frk运行后,自我复制到被感染计算机的指定目录下,修改病毒文件的创建时间来隐藏自我。修改注册表,实现该后门开机自动运行。未经授权访问被感染的计算机,自我复制到共享目录下,实现网络共享传播。在任意的TCP端口开启后门,连接指定的IRC通道,窃取被感染计算机的系统信息;下载并执行病毒文件;结束特定的进程;添加IRC账号等。另外,“赛波”变种frk还可以对指定目标执行DoS攻击。
针对以上病毒,江民反病毒中心建议广大电脑用户:
1、请立即升级杀毒软件,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
3、在运行通过网络共享下载的软件程序之前,建议先进行病毒查杀,以免导致中毒。
4、怀疑已中毒的用户,可使用江民免费在线杀毒全盘杀毒。江民免费在线杀毒网址:www.jiangmin.com/zhuanti/freeonline/index.htm ,在线杀毒卡卡号:KV2007 密码:KV2007
(网页编辑:Stev)





