江民今日提醒您注意：在今天的病毒中Exploit.HTML.IframeBof.ac“Iframe溢出者”变种ac和Trojan/PSW.Moshou.ata“魔兽”变种ata值得关注。
: {" G- r% K6 q3 X2 U G. Z2 r( c% M" b, {3 ?8 y
病毒名称：Exploit.HTML.IframeBof.ac
+ ]! v5 W6 d- ~. h0 V& Z6 `* h中 文 名：“Iframe溢出者”变种ac
+ V4 O+ n6 V: t5 }. I+ J, M$ Y病毒长度：4818字节
0 s3 j2 L8 G5 i5 L: F
病毒类型：脚本病毒
/ ?9 M9 o$ p5 V- V5 }9 m危险级别：★★
9 y7 q1 Y% J% N
影响平台：Win 9X/ME/NT/2000/XP/2003
- G1 ~9 d8 q$ Q1 u# ~+ P
Exploit.HTML.IframeBof.ac“Iframe溢出者”变种ac是“Iframe溢出者”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用搜索工具条软件的漏洞传播其它病毒。“Iframe溢出者”变种ac一般内嵌在正常网页中，如果用户没有及时升级修补搜索工具条软件相应的漏洞补丁，那么当用户使用浏览器访问带有“Iframe溢出者”变种ac的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。另外，用户一旦打开带有“Iframe溢出者”变种ac的恶意网页时，还会弹出广告窗口，干扰用户的正常工作和上网。
0 f# m$ A- @- E& a G, D+ i
2 ]+ T8 C8 p c% k9 n4 `! w$ v9 _
病毒名称：Trojan/PSW.Moshou.ata
7 k+ }; [5 X6 @8 \1 o) y) U中 文 名：“魔兽”变种ata
; K% U. z# x" I5 P6 }* D, y病毒长度：91136字节
1 i( l3 j- P; F' p9 J* n2 I* K
病毒类型：木马
8 p ^$ Q% L. ]
危险级别：★★
3 Q* D) I, {# C% z4 f
影响平台：Win 9X/ME/NT/2000/XP/2003
" p4 Z l8 V$ Y3 V0 oTrojan/PSW.Moshou.ata“魔兽”变种ata是“魔兽”木马家族的最新成员之一，采用高级语言编写，并经过加壳处理。“魔兽”变种ata运行后，在被感染计算机的“%SystemRoot%\system32\”目录下释放病毒组件和恶意驱动程序。该驱动程序利用高级ROOTKIT技术隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机的系统后台盗取网络游戏《魔兽世界》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《魔兽世界》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。用户计算机系统一旦感染该病毒，则很难清除干净。另外，“魔兽”变种ata还可以查找并强行关闭多款安全软件，极大地降低被感染计算机的安全性。
# ~! Q) R1 I @9 j4 Q [" ~
+ t2 b. j4 \2 l+ q1 U+ F针对以上病毒，江民反病毒中心建议广大电脑用户：
, x1 Z' U$ P6 q Y" z" @
0 J4 R2 I6 Y' J: W; A# O 1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
( e8 |3 z8 n; Q 2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
* c8 D- K& F, \3 i& ~ 3、江民防马墙在系统自动搜集分析带毒网页的基础上，通过黑白名单，阻止用户防问带有木马和恶意脚本的恶意网页并进行处理，有效保障用户上网安全。
( T4 u3 \8 I. M' Q9 C
4、将应用软件升级到最新版本，其中包括各种IM即时通讯工具、下载工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。
* Q4 [9 H% j, d; u2 `3 a- U8 t 5、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
" z4 n P9 N, G* G- x
6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
- R7 f/ V# Q g. K 7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：
http://online.jiangmin.com/chadu.asp.! O; X+ T' w/ f L) i" f$ i. h, z
' X; H% l" ?" d5 X 有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站
http://www.jiangmin.com进行在线查阅。
