[资讯] 病毒预警 请小心防范 “泡泡”变种aj 病毒

caobin

江民今日提醒您注意：
病毒名称：Backdoor/Popwin.aj
中 文 名：“泡泡”变种aj
病毒长度：40960字节
病毒类型：后门
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/Popwin.aj“泡泡”变种aj是“泡泡”后门家族的最新成员之一，采用VC++语言编写，并经过加壳处理。“泡泡”变种aj运行后，自我注入到被感染计算机系统的“iexplore.exe”和“winlogon.exe”进程中并加载运行，隐藏自我，防止被查杀。修改注册表，强行篡改IE浏览器默认首页设置。在被感染计算机的后台窃取用户计算机系统的配置信息（如MAC地址、操作系统版本、用户名、PC名等），并将窃取的信息发送到骇客指定的远程服务器站点上。修改注册表，实现“泡泡”变种aj开机自动运行。在被感染计算机系统的后台通过访问指定网站地址来统计流量、提升alexa排名。在被感染计算机系统的后台终止系统报错服务。躲避某些防火墙的监控，终止某些安全软件运行，降低被感染计算机的安全性。在被感染计算机系统的后台监视当前用户是否登陆QQ、POPO等即时聊天工具，一旦发现便向其好友发送恶意广告信息。

caobin

病毒名称：Trojan/PSW.JiangHu.hk
中 文 名：“江湖”变种hk
病毒长度：15360字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.JiangHu.hk“江湖”变种hk是“江湖”木马家族的最新成员之一，采用高级语言编写，并经过加壳保护处理。“江湖”变种hk运行后，自我复制到被感染计算机系统的%SystemRoot%\system32\目录下，并重新命名为“comr3260.dll”。自我注册为系统服务，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取《热血江湖》网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级、金钱数量、所在区服等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《热血江湖》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“江湖”变种hk执行完毕安装操作后，安装程序会自我删除。

caobin

江民今日提醒您注意：
病毒名称：TrojanDownloader.JS.Agent.fy
中 文 名：“代理木马”变种fy
病毒长度：4409字节
病毒类型：木马下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.fy“代理木马”变种fy是“代理木马”木马家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用影音播放器软件溢出漏洞传播其它病毒。“代理木马”变种fy一般内嵌在正常网页中，如果用户计算机没有及时升级修补“暴风影音媒体播放器”相应的漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种fy的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。

欣然

我倒,都这是些什么病毒呀,看都看不懂,一般这播报那播报,我没遇上什么呀,有点惑我们啊,江民是啥用心呀

caobin

病毒名称：Trojan/KillAv.fh
中 文 名：“AV杀手”变种fh
病毒长度：354816字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/KillAv.fh“AV杀手”变种fh是“AV杀手”木马家族的最新成员之一，采用高级语言编写，并经过加壳处理。“AV杀手”变种fh运行后，自我复制到被感染计算机系统的“%SystemRoot%\system32\”和“%SystemRoot%\system32\drivers\disdn\”目录下，重命名为“Flower.exe”。在被感染计算机系统的后台终止某些安全软件，使其防护和杀毒功能失效。通过修改注册表进行映像劫持，致使用户在运行某些安全软件的时候实际上运行的是病毒程序，从而屏蔽大量安全软件，大大降低被感染计算机上的安全性。在被感染计算机系统的后台连接骇客指定站点，下载恶意程序并在被感染计算机上自动运行。其中，所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。