病毒周报(081020至081026)

动物家园计算机安全咨询中心（ [url]www.kingzoo.com[/url] ）反病毒斗士报牵手广州市计算机信息网络安全协会（ [url]www.cinsa.cn[/url] ）发布：

本周重点关注病毒：

“替身信使368640”（Win32.TrojDownloader.dt.368640）  威胁级别：★★

       在WINDOWS中，有一项名MESSENGER服务的系统服务进程，它是系统用于传输客户端和服务器端之间消息的服务，进程文件为msgsvc.Dll。
       该服务并不常用，系统对它的默认状态为禁用。当此病毒运行后，会释放同样名为msgsvc.dll的病毒文件到%WINDOWS%\system32\目录中，替换掉系统文件。
       当替换完成，MESSENGER服务服务的状态会变为自动，从而实现病毒的开机启动。如果成功运行起来，该毒便连接病毒作者指定的远程网址 [url]www.C[/url]**ent-g*t-d**a.com，调用系统的下载服务来下载更多其它木马，并在下载完成后立即执行这些木马文件。

“胃癌下载器81920”（Worm.AutoRun.m.81920）  威胁级别：★★

        此毒在传播上，由于利用了AUTO技术对U盘等移动存储设备进行感染，因此传播速度比较快。
        在进入用户系统后，病毒首先释放副本weiai.exe（病毒中文名由此而来）到%WINDOWS%\system32\目录中，属性设置为隐藏，对其加密的字符串进行解密。
        该毒判断当前系统内是否存在常见安全软件的进程，如存在则尝试结束进程，并劫持其进程。包括金山毒霸、瑞星、卡巴斯基、360安全卫士等常见的安全软件都是它的对抗目标。
        在关闭安全软件的同时，它还会监视IE浏览器，只要发现用户搜索任何与电脑安全有关的信息或登录安全厂商的网站，就关闭浏览器，阻止用户向外求助。
        当解决掉安全软件，该毒就开始执行下载任务，下载大量的其它木马到电脑中运行，并在各磁盘分区中建立AUTO文件，等待下一次的传播机会。

“破解者下载器147456”（Worm.AutoRun.m.147456）  威胁级别：★★

       这个下载器是通过破解用户帐号的密码来突破电脑控制权限的，它自带有一个密码簿，里面包含大量的简单口令。如果遇到设置有密码的电脑，它就会以此来尝试进行破解。
       当获取了电脑的控制权限，它会尝试建立映像劫持，令用户电脑中的安全软件失效，变成它的傀儡。如果用户试图启动这些安全软件，唯一的结果就是不断地启动病毒而已。它的黑名单较大，目前国内主流的安全软件都在其中。
       接下来，它悄悄连接 [url]http://8[/url]****63.com这个由病毒作者指定的网站，下载一份地址列表，按照列表里的链接去下载大量的盗号软件和后门控制木马，给用户带来无法预测的损失和麻烦。
       同时，病毒作者给该毒配置了AUTO传播功能，该毒会在所有的磁盘分区中生成自己的AUTO文件，其中主文件为隐藏属性的w.exe，而一个Autorun.inf会指向该文件。当用户在中毒电脑上使用U盘等移动存储设备时，病毒就能实现自动感染，实现高效的自动传播。

动物家园计算机安全咨询中心反病毒工程师建议：

   1、从其他网站下载的软件或者文件，打开前一定要注意检查下是否带有病毒。
  
   2、别轻易打开陌生人邮件及邮件附件、连接等。

   3、用户应该及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑。

   4、尽量把系统帐号密码设置强壮点，勿用空密码或者过于简单。

   5、发现异常情况，请立即更新你的反病毒软件进行全盘查杀或者登陆bbs.kingzoo.com(安全咨询中心)咨询