安天09年3月第1周播报:Win32.Runouce家族持续第一

安全
本周第一位:Worm/Win32.Runouce.b家族继续占据本周流行的病毒第一位。

【51CTO.com 综合消息】本周第一位:Worm/Win32.Runouce.b家族继续占据本周流行的病毒第一位。

该病毒为蠕虫类,病毒运行后复制自身到系统目录,衍生病毒文件,使用bat批处理删除原文件。修改注册表,并创建服务项,以达到随机启动的目的。该病毒会发送大量的病毒邮件,使本机与网络资源被大量占用,甚至会造成死机现象发生。

2009年3月2日到3月8日

重点关注:

Trojan/Win32.OnLineGames.tkyl[GameThief]。该病毒属于盗号木马,病毒运行后,首先在%WinDir%\MayaBaby目录下创建MayaBabyDll.dat、rizxw.dat;停止Beep服务,复制rizxw.dat替换原系统文件beep.sys.

然后执行Beep服务,这样系统重新启动时,原系统服务Beep便会加载被替换了的驱动文件rizxw.dat;恢复SSDT, SSDT一旦被恢复到原始状态,可以使大多数杀软(如卡巴、瑞星、Tiny等)监控全部失效.

随后复制自身到%WinDir%\MayaBaby下,新增注册表项,创建病毒服务network services,以达到随机启动病毒文件的目的.

通过给当前系统执行的进程拍快照,来判断是否存在AVP.exe、ravmon.exe、ravtask.exe、ravstub.exe、ravmond.exe、rfwsrv.exe、rfwstub.exe、rfwmain.exe、360tray.exe、360safe.exe进程,如存在便终止以上进程;在%System32%下生成me.bat,用于删除原病毒文件和自身。

专家建议:

1.在任务管理器中查看是否有陌生以及可疑的进程存在。

2.安装安天防线反病毒软件。

3.及时打全系统补丁。

4.及时关注各种应用软件的漏洞并及时更新到应用软件的最新版本。

5.在需要输入游戏账号信息时,打开安天防线反病毒软件的实时监控功能。

6.注意经常更新安天防线反病毒软件的病毒库来阻止被病毒感染。

手动查杀方法:

针对以上病毒,其病毒变种非常之多。其应用技术各不相同所以没有一个固定的手动查杀方法, 只能告诉用户一些基本的杀毒方法,针对微软XP用户:

1.断开网络连接,进行以下操作。

2.在“运行”中输入“msconfig”分别点击“启动”与“服务”标签。

3.查看是否有陌生程序的启动项,有则找到对应位置,使用安天防线反病毒软件查杀或手动删除。

4.打开“文件夹选项”中的查看隐藏文件等选项,这样可以看到隐藏的病毒体。如看不到隐藏文件表明注册表中显示隐藏文件项被修改,解决办法使用安天防线反病毒软件扫描或者手动修改。

5.对于使用移动设备时,请先用右键点击查看,是否有“自动运行”项,如有,在使用前用安天防线反病毒软件扫描。

下周病毒预测

从本周的趋势观察,及据安天实验室捕获统计, 本周木马类病毒还具有一定的破坏性,虽然与往周相比有所回落,但是在病毒的功能上有了很大的增强,同时蠕虫类病毒比上周有所回升,提醒广大用户注意保护好个人隐私信息,升级系统补丁和第三方软件版本。

专家预防建议

1.建立良好的安全习惯,不打开可疑邮件和可疑网站。

2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

3.使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。

4.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。

5.安装专业的防毒软件升级到最新版本,并开启实时监控功能。

6.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。

7.不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

8.下载软件后应用使用安天防线反病毒软件进行查杀,然后进行使用。

【编辑推荐】

  1. 病毒日报
  2. 病毒周报
责任编辑:安泉 来源: 51CTO.com
相关推荐

2009-03-06 10:08:06

2009-03-05 11:22:06

特洛伊病毒KILL

2009-02-02 18:48:14

2009-01-18 14:31:44

2009-06-29 10:44:54

2009-02-16 18:48:26

2009-03-23 14:34:18

2009-04-07 12:49:43

2009-05-04 13:53:41

2009-07-21 09:03:58

2009-06-23 13:21:16

2009-07-06 14:00:23

2009-02-24 11:23:12

2009-06-01 14:17:12

2009-02-24 10:06:25

2009-05-26 10:32:19

2009-05-12 09:32:43

2012-03-18 22:38:00

2009-03-02 16:11:56

2013-01-20 11:39:10

点赞
收藏

51CTO技术栈公众号