本周病毒预警：小心"间谍广告"和盗号木马
日前，上海市信息化服务热线（热线电话：9682000）、金山软件、安铁诺防病毒软件以及江民科技联合发布了2008年3月3日至3月9日计算机病毒预报。
一、“间谍广告74752”（Win32.Adware.Relevance.b）
危害程度：中
受影响的系统：Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害：
1.在系统盘目录下释放出病毒文件
2.修改系统注册表中的相关数据
3.记录用户使用浏览器时浏览的网址等
4.弹出广告窗口
感染形式：
这是一个广告程序木马。该病毒运行后，注册为浏览器插件，随IE浏览器的启动而自动加载，收集用户浏览记录，并弹出广告窗口。病毒进入电脑系统后，在系统目录下生成一个“SearchRelevancy”文件夹，并在里面释放出病毒文件earchRelevancy.dll和SearchRelevancy.xml。在%WINDOWS%system32目录下还会生成一个病毒文件ide21201.vxd等文件释放完毕，病毒就修改系统注册表中的相关数据，将自己注册为浏览器插件，只要当用户一启动IE浏览器，病毒程序就能自动加载。如果顺利运行起来，病毒会记录用户使用浏览器时浏览的网址，以及搜索的关键字等，然后将这些收集到的信息发送到木马种植者指定的服务器进行分析，并根据分析的结果在用户系统上弹出广告窗口。此外，该病毒具备一定的自我更新功能。它会在后台悄悄连接连接木马种植者安排的升级服务器下载升级文件，从而具备新的破坏功能。
预防和清除：
最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应及时升级修补操作系统相应的漏洞补丁和某些应用程序中相应的漏洞补丁。
二、“寄生虫下载器57347”（Win32.BMW.a）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害：
1．释放出感染源到系统临时目录
2．关闭常见的杀毒软件
3．搜索全部的exe文件进行感染
4．从网上下载更多其它病毒
感染形式：
这是一个感染型病毒。它运行后，会尝试关闭部分杀毒软件，并遍历硬盘和网络共享进行感染，同时还尝试连接网络下载其他病毒。该病毒运行后会释放出感染源到系统临时目录，并立即遍历磁盘和网络共享盘，寻找系统中全部的exe文件进行感染。同时，为防止杀毒软件升级后具备查杀自己的能力，它会抢先搜索并关闭卡巴斯基、江民、瑞星、麦咖啡等常见的杀毒软件。当感染exe文件成功后，病毒就利用这些文件的运行空间创建自己病毒服务。如果用户注意检查系统进程，会发现名称为“ntapisvc”，描述为“Windows api Security Center”的系统服务，这就是该病毒的服务进程。如果以上步骤都顺利实现，病毒便在用户无法察觉的情况下建立远程连接，从网上下载更多其它病毒到用户电脑中运行，引起更多无法估计的破坏。
预防和清除：
建立用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
三、“奇迹世界盗号木马”（Win32.Troj.AgentT.ya）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, UNIX, Linux
病毒危害：
1.破坏WINDOWS防火墙和系统自动更新功能的正常运行
2.建立监视程序
3.盗取用户的游戏帐号和密码
4.占用电脑系统的大部分资源
5.造成电脑反应变慢
感染形式：
这是一个盗取《奇迹世界》帐号信息的木马。该病毒进入系统后，于系统盘中释放出三个病毒文件，即%WINDOWSt%syst-em32目录下的raqjcpi.dll和raqjcni.dll，以及%WINDOWS%Fonts目录下的chqiaur.fon。其中，chqiaur.fon是一份伪装成字体文件的病毒地址列表。病毒运行后，会将自己拷贝到“%WINDOWS%system32”目录下，并命名为raqjctl.exe，然后修改注册表中的数据，使自己可在以后每次用户启动电脑时，都随着系统桌面进程explorer.exe自动开始工作。接下来，它将之前生成的raqjcpi.dll注入到系统进程中，查找并盗取网络游戏《奇迹世界》的帐号信息，并将其发送到木马种植者指定的地址中。此外需注意，该病毒运行后会修改注册表中的防火墙和自动更新设置，使WINDOWS防火墙被禁用，而自动更新无法被启用。同时，由于病毒不断地注入系统进程和处理数据，占用大量系统资源，用户的电脑会变得奇慢无比。
预防和清除：
由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多,建议电脑用户不要随便运行来历不明的文件，以免中毒受害。平时上网的时候一定要打开防病毒软件的实时监控功能。（作者:孙晓菲）
网友评论