卡  巴  斯  基  中  国  地  区  每  周  病  毒  报  告

 

2010年8月16日至2010年8月22日

 

排名 病毒名称 病毒类型 周爆发率(%)
1. Trojan.Win32.Generic 木马 21,95
2. DangerousObject.Multi.Generic 危险对象 17,98
3. Net-Worm.Win32.Kido.iq 蠕虫 15,06
4. Trojan.JS.Agent.bhr 木马 14,49
5. Exploit.JS.Agent.bab 漏洞利用程序 12,69
6. Net-Worm.Win32.Kido.ih 蠕虫 11,02
7. Worm.Win32.FlyStudio.cu 蠕虫 4,45
8. Worm.Win32.AutoRun.bdkb 蠕虫 4,05
9. Trojan-Downloader.Win32.Generic 木马 3,87
10. Trojan.Win32.Pincav.aegf 木马 3,72

 

关注恶意软件：

  • 名称：“恶意点击器”木马（Trojan-Clicker.Win32.Agent.ntx）

  • 大小：929 KB

  • 是否加壳：否

  • 影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/Win7

创建文件：

C:\Documents and Settings\Administrator\桌面\INTERNAT EXLPORER.lnk
C:\Documents and Settings\Administrator\LOCAL SETTINGS\TEMP\INSTALLSTAT.EXE
C:\Documents and Settings\Administrator\LOCAL SETTINGS\TEMP\KK.ILL
C:\Documents and Settings\Administrator\LOCAL SETTINGS\TEMP\STATISTICS.DLL
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk
C:\Program Files\INTERNET EXPLORER\CONNECTION WIZARD\WEB.ICW
C:\Program Files\MICROSOFT\IN
C:\Program Files\MICROSOFT\PACK.DAT
C:\Program Files\MICROSOFT\T
C:\Program Files\MICROSOFT\Y.DAT
C:\Program Files\WINSAFE\33.BAT
C:\Program Files\WINSAFE\33.DAT
C:\Program Files\WINSAFE\KK.ILL
C:\Program Files\WINSAFE\WIN.DAT
C:\Program Files\WINSAFE\WIN.ILL

 

修改注册表：

HKEY_CURRENT_USER\Software\Microoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D}

 

行为描述：

该恶意程序看上去很像正常安装程序，运行时会在前台显示安装界面，在后台秘密执行恶意行为。在启动项中创建假的QQ快捷方式指向%ProgramFiles%\WinSafe\win.ill，实现开机自动启动。此外，还会在桌面和快速启动栏创建IE浏览器快捷方式指向%ProgramFiles%\Internet Explorer\Connection Wizard\web.icw，访问www.laxxmao.cn。

运行脚本访问www.huxxwang.com
修改注册表隐藏桌面IE浏览器
删除快速启动栏、桌面、开始菜单中的浏览器快捷方式和URL快捷方式，然后创建假的淘宝快捷方式指向www.laxxmao.cn
在收藏夹中创建“网址导航.url”、“鱼鱼小游戏.url”、“淘宝网 - 淘！我喜欢.url”、“网址导航.url”，指向www.yxxu.com和www.6x83.com
向kkjxe.com发送感染统计信息

 

专家预防建议:

  • 1.建立良好的安全习惯，不打开可疑邮件和可疑网站。

  • 2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

  • 3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

  • 4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

  • 5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。

  • 6.为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

  • 7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。