江民今日提醒您注意:在今天的病毒中TrojanDownloader.JS.Agent.fz“代理木马”变种fz和Adware/Cinmus.Gen“赛门斯”变种值得关注。
& d% C' J9 }+ g; i1 P& ^8 O Q9 n, w0 Q' P
病毒名称:TrojanDownloader.JS.Agent.fz
& k9 ^/ r9 S1 y" T6 s- M
中 文 名:“代理木马”变种fz
+ h( o1 c3 T) k( S, U% }病毒长度:1544字节
8 R) ?- C1 O3 T- b5 d
病毒类型:木马下载器
# ~$ p0 }9 Q5 \- J
危害等级:★
6 B9 }* l$ Q( `0 K% i0 n
影响平台:Win 9X/ME/NT/2000/XP/2003
( {7 t4 a& H5 q; w2 f
TrojanDownloader.JS.Agent.fz“代理木马”变种fz是“代理木马”木马家族的最新成员之一,利用影音播放器软件溢出漏洞传播其它病毒,采用javascript脚本语言编写,并且经过加密处理。“代理木马”变种fz一般内嵌在正常网页中,如果用户计算机没有及时升级修补影音播放器软件相应的漏洞补丁,那么当用户使用浏览器访问带有“代理木马”变种fz的恶意网页时,就会在当前用户计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。
! x0 M: m( O) [ u" Y3 G8 P* o: l' X+ t) k; p
病毒名称:Adware/Cinmus.Gen
2 q# B& d: m+ k! J( _; {* [中 文 名:“赛门斯”变种
& n2 y4 E$ ~0 R( G2 e0 x5 |! I- }病毒长度:可变
/ _# C/ o [' b! f病毒类型:广告程序
e* b" w# m1 l2 O( S0 J2 Y F: n# d
危险级别:★★
& x# B9 _: F# U
影响平台:Win 9X/ME/NT/2000/XP/2003
& B0 O; s+ w: p! e
Adware/Cinmus.Gen“赛门斯”变种是“赛门斯”广告程序家族的最新成员之一,采用VC++ 6.0编写。“赛门斯”变种运行后,在被感染计算机的后台获取系统网卡的MAC地址,收集被感染计算机系统的配置信息。在后台连接骇客指定站点,进行访问量的统计和其它恶意程序下载等操作。读取注册表相关键值,检查自身组件是否被禁用,一旦发现被禁用便重新启动病毒文件。自我注册为BHO,实现“赛门斯”变种随系统浏览器的启动而加载运行。另外,“赛门斯”变种可能会在被感染计算机系统中定时弹出恶意网页、广告窗口等,干扰用户的正常操作。
2 i8 |. K1 q" v# x( Q8 \6 M
( y$ z6 e. {( {) `7 R针对以上病毒,江民反病毒中心建议广大电脑用户:
! L6 z: K+ T# Z: W2 g$ j; G3 D8 Z" w" E2 @/ f; |' {, ]0 e" B
1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
" I ~* \0 t# e' @8 F, E 2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
5 A9 g; i+ D y6 D
3、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
' ^/ ^4 m9 ]4 G& C) O/ B 4、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监测、网页监控等多种主动防御功能,更可对未知病毒进行主动监控,对病毒层层拦截,即使有个别新病毒和恶性病毒入侵了系统,也无法逃脱江民杀毒软件主动防御系统的层层截杀,更好地保护用户上网安全。
" y7 L$ ?5 [8 p& ]: R 5、将应用软件升级到最新版本,其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等;更不要登录来历不明的网站,避免病毒利用其他应用软件漏洞进行木马病毒传播。
& f7 d% V# d9 R' R( I% \
6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
K# U. h, C: ` 7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:
http://online.jiangmin.com/chadu.asp.
6 P. Y; O; E& d# f A+ F. {# N
. A$ r: L, |6 U' O, k/ x: T 有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站
http://www.jiangmin.com进行在线查阅。