江民6.22播报-U盘寄生虫 佳美尼亚变种_江民杀毒软件_新闻资讯_中关村在线种植

江民6.22播报:U盘寄生虫 佳美尼亚变种_江民杀毒软件_新闻资讯_中关村在线

江民今日提醒您注意：在今天的病毒中Worm/AutoRun.bpg“U盘寄生虫”变种bpg和Trojan/Gamania.v“佳美尼亚”变种v值得关注。

英文名称：Worm/AutoRun.bpg

中文名称：“U盘寄生虫”变种bpg

病毒长度：30208字节

病毒类型：蠕虫

危险级别：★★

影响平台：Win9X/ME/NT/2000/XP/2003

MD5校验：073961e1f74ffe43ec02b523fc79ae0d

特征描述：

Worm/AutoRun.bpg“U盘寄生虫”变种bpg是“U盘寄生虫”蠕虫家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。“U盘寄生虫”变种bpg运行后，会在被感染系统的“C:\”目录下释放恶意DLL组件“dnt.dll”，在“%SystemRoot%\fonts”和临时文件夹下释放临时的恶意驱动文件。“U盘寄生虫”变种bpg运行时，会在被感染计算机的后台遍历当前系统中所有正在运行的进程，一旦发现指定的安全软件存在便会尝试将其结束。篡改注册表，致使“显示系统隐藏文件”功能失效，还会关闭指定安全软件的监控和“Windows自动更新”服务，并且会利用文件映像劫持功能干扰大量安全软件的正常运行。在被感染系统的后台秘密监视所有正在运行程序的窗口标题，一旦发现标题中存在某些指定的字符串便会尝试将对应的窗口关闭，从而提高了自我的生存几率，进一步增加了被感染系统的风险。“U盘寄生虫”变种bpg会在被感染系统中所有分区根目录下创建“autorun.inf”（自动播放配置文件）和蠕虫主程序文件“GRIL.PIF”（文件属性设置为“系统、隐藏”），以此实现双击盘符后激活蠕虫，从而达到了利用存储设备进行自我传播的目的，给计算机用户造成了更多的侵害。另外，“U盘寄生虫”变种bpg会通过在被感染系统注册表启动项中添加键值以及新建计划任务的方式实现蠕虫的开机自启。

英文名称：Trojan/Gamania.v

中文名称：“佳美尼亚”变种v

病毒长度：77949字节

病毒类型：木马

危险级别：★

影响平台：Win9X/ME/NT/2000/XP/2003

MD5校验：c2d000b7e49e84f1b3314ae0375438bf

特征描述：

Trojan/Gamania.v“佳美尼亚”变种v是“佳美尼亚”木马家族中的最新成员之一，采用“BorlandDelphi6.0-7.0”编写。“佳美尼亚”变种v运行后，会自我复制到被感染计算机系统的“C:\ProgramFiles\InternetExplorer\”目录下，重新命名为“Mfc42.sys”。还会释放恶意DLL组件“Mfc42.tdm”和光标文件“tray.cur”，并将文件属性设置为“系统、隐藏”。“佳美尼亚”变种v会通过向安全软件的提示窗口发送消息以及鼠标模拟点击等方式绕过主动防御的监控。同时还会通过篡改注册表和系统时间等方式关闭某些安全软件的监控，从而进一步地增加了被感染系统的风险。“佳美尼亚”变种v会强行修改当前系统所用光标、系统声音以及IE主页等，并会通过安装消息钩子、鼠标钩子等方式，在被感染计算机的后台向已登陆QQ用户的好友发送垃圾消息、广告消息、钓鱼网站或者木马程序等，从而达到了传播病毒以及干扰用户等目的。其还会在被感染系统中定时弹出恶意广告网页或恶意广告条窗口，严重地影响了用户的正常操作。另外，“佳美尼亚”变种v会修改注册表“ShellExecuteHooks”键值，以此实现木马的开机自动运行。

[推荐]微软杀毒来袭!Morro安全套件1.0版评测[分析] 用江民有效保护孩子上网

[分析]应用达人堂:五款超实用的桌面工具推荐[分析] 山寨杀软不可信!贪贱只会吃穷人

[分析]随身更应重防御 卡巴手机版8.0全国首测[业界]米晓彬:对网易处理暴风的做法不敢苟同

温馨提示:ZOL软件事业部编辑公共邮箱先已开通，无论您有建议或投稿、咨询，均可发送邮件到zolsoft@staff.zol.com.cn，编辑会认真阅读您的每一封来信，并给予您满意的答复。

下载 江民杀毒软件 请点击：http://xiazai.zol.com.cn/detail/37/364029.shtml

性爱小说

令箭荷花种植方法

裸体美女图片大全