病毒预警：光华反病毒资讯(11月7日－11月13日)

互联网 | 编辑: 2005-11-07 00:00:00转载-投稿

光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站 http://www.viruschina.com下载升级包，以下是几个重要病毒的简介：

一、邮件病毒 W32.Beagle.CN@mm 危害级别：★★★☆☆
根据光华反病毒研究中心专家介绍，该病毒长度 19,003 字节，感染使用 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003 系统，此病毒使用自带的SMTP引擎发送病毒Trojan.Lodear，降低安全设置，并且打开计算机TCP的80端口作为代理访问后门，到当收到、打开此病毒时，有以下危害：
A 复制自身到系统目录的windll2.exe
B 增加注册表键值
"erthegdr" = "%System%\windll2.exe"
到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n
使得病毒每次开机后自动执行
C 创建以下系统信号量，对W32.Netsky病毒及变种免疫
MuXxXxTENYKSDesignedAsTheFollowerOfSkynet-D
'D'r'o'p'p'e'd'S'k'y'N'e't'
_-oOaxX|-+S+-+k+-+y+-+N+-+e+-+t+-|XxKOo-_
[SkyNet.cz]SystemsMutex
AdmSkynetJklS003
____--->>>>U<<<<--____
_-oO]xX|-S-k-y-N-e-t-|Xx[Oo-_
D 设置以下注册表，降低安全设置
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"My AV"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"Zone Labs Client Ex"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"9XHtProtect"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"Antivirus"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"Special Firewall Service"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"service"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"Tiny AV"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"ICQNet"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"HtProtect"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"NetDy"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"Jammer2nd"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"FirewallSvr"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"MsInfo"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"SysMonXP"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"EasyAV"
KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"PandaAVEngine"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"Norton Antivirus AV"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"KasperskyAVEng"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"SkynetsRevenge"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru1n\"ICQ Net"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"My AV"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"Zone Labs Client Ex"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"9XHtProtect"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"Antivirus"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"Special Firewall Service"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"service"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"Tiny AV"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"ICQNet"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"HtProtect"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"NetDy"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"Jammer2nd"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"FirewallSvr"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"MsInfo"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"SysMonXP"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"EasyAV"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"PandaAVEngine"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"Norton Antivirus AV"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"KasperskyAVEng"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"SkynetsRevenge"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"ICQ Net"

E 在2009年9月23日删除注册表项
HKEY_CURRENT_USER\Software\"ewrt"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ru1n\"erthegdr"

F 打开计算机TCP的80端口作为代理访问后门

G 访问下述网址，下载文件保存到Windows目录的eml.exe（此文件是病毒Trojan.Lodear）
http://localhost/[已删除]/sss.php
http://localhost/[已删除]/script2.php
http://localhost/[已删除]/script3.php
http://clickhare.com/[已删除]/images/w3eb.php
http://amerikansk-bulldog.dk/[已删除]/images/w3eb.php
http://eventpeopleforyou.com/[已删除]/help/w3eb.php
http://ekshrine.com/[已删除]/images/w3eb.php
http://www.familia-sanchez.net/[已删除]/images/w3eb.php
http://www.asymchem.com/[已删除]/images/w3eb.php
http://www.baku-xeber.com/[已删除]/images/w3eb.php
http://www.abmedical.pl/[已删除]/images/w3eb.php
http://www.cellphonemadeinchina.com/[已删除]/images/w3eb.php

H 用自带的SMTP引擎发送病毒Trojan.Lodear，邮件为
发件人: Spoofed
主题: Blank
内容（以下之一）:
The password is
Password:
info
texte
附件名（以下之一）:
text_sms.zip
sms_text.zip
The_new_prices.zip
Info_prices.zip
Business_dealing.zip
Business.zip
max.zip
Health_and_knowledge.zip

I 避免发送到含以下内容的地址
@eerswqe
@derewrdgrs
@microsoft
rating@
f-secur
news
update
anyone@
bugs@
contract@
feste
gold-certs@
help@
info@
nobody@
noone@
kasp
admin
icrosoft
support
ntivi
unix
bsd
linux
listserv
certific
sopho
@foo
@iana
free-av
@messagelab
winzip
google
winrar
samples
abuse
panda
cafee
spam
pgp
@avp.
noreply
local
root@
postmaster@

二、木马病毒：Trojan.Goldun.G 危害级别：★★★★☆
根据光华反病毒研究中心专家介绍，该病毒长度 52,736 字节，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，此病毒收集用户信息，发送给黑客，并且把被感染的计算机变成发送垃圾邮件的服务器，到当收到、打开此病毒时，有以下危害：
A 创建文件sysctl32.dll到系统目录，并插入到进程EXPLORER.EXE
B 增加注册表项"sysctl32" = "{D5FB5E20-DE80-12CF-9C87-C0AB005187DF}" 到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
并且增加注册表项"(Default)" = "%System%\sysctl32.dll" 到
HKEY_CLASSES_ROOT\CLSID\{D5FB5E20-DE80-12CF-9C87-C0AB005187DF}\InProcServer32
使得病毒每次开机后自动执行
C 收集用户的计算机名、IP地址、操作系统类型版本、联网速度等信息，发送给黑客，提交地址为http://test-ware.dyndns.biz/[已删除]/cgi-bin/result.pl
D 下载黑客设定的内容地址等信息，大量发送垃圾邮件
F 使用rootkit技术隐藏自身，不被任务管理器可见和结束

北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到11月07日的病毒库(免费下载地址为：http://www.viruschina.com/html/update.asp)就可以完全查杀这些病毒。
　

更多精彩的精彩IT新闻电视，请点击进入 PChome新闻中心

如果对本栏目有任何建议、意见或问题，或者有任何IT业界资讯、厂商新闻视频内容合作，欢迎点击 PChome新闻中心联络页面 发邮件或致电021－64480216/7*222联系，我们会尽快给予回复，并且感谢大家对PChome新闻中心一贯的关注和支持！

厂商过往新闻发布请点击PChome新闻中心 厂商新闻专区 查询，或点击 PChome新闻中心联络页面及致电021－6480217/6*222直接联系。

更多优惠，更多惊喜，请拨DELL免费电话800-858-2336

每日精选

苹果智能登陆英国、加拿大等国家：中国上线遥遥无期

Apple Intelligence（苹果智能）暂不支持中国市场。苹果官方宣称，中文、英语（印度）、英语（新加坡）、法语、德语等更多语言支持将在未来一年中陆续推出。

标签：苹果| 智能| 登陆| 英国| 加拿大| 2024-12-12
华为Mate 70系列性能小步快跑芯片功耗更强

近日，半导体分析公司TechInsights拆解了华为Mate 70 Pro+，其认为麒麟9020使用的是7nm工艺，是麒麟9010的升级版本。

标签：华为| 华为Mate70| 麒麟9020| 2024-12-12
微星推MAG 321CUPDF电竞显示器首款双模曲屏售2999元

微星带来全球首款曲面双模游戏显示器——MAG 321CUPDF，现已在国内平台开售，售价2999元。

标签：微星| 显示器| 曲面屏| 双模| 2024-12-12
荣耀Magic7 Pro加量不加价：购机可享24期免息

荣耀Magic7 Pro在荣耀官方商城可享24期免息、购机赠亲选蓝牙耳机、+99元得用机无忧套餐、老用户加赠移动电源、以旧换新至高补贴1200元、退换货免运费等惊喜福利。

标签：荣耀| 开启| 年终| Magic7| Magic| 2024-12-13
英伟达涉嫌在加密货币市场误导投资者上诉被驳回

美国最高法院驳回了英伟达就一项由股东提起的证券欺诈诉讼的上诉请求。这意味着由投资者于2018年提起的集体诉讼仍将继续进行。

标签：英伟达| 加密货币| 市场| 诉讼| 2024-12-12
画质护眼全都要荣耀GT绿洲护眼屏实测曝光

荣耀GT在屏幕的使用上，除了优秀的规格支持外，还特别强调了护眼体验、该机搭载了荣耀AI绿洲护眼电竞屏，使手机在典型的游戏场景下，也能确保长时间使用的眼睛舒适性。

标签：荣耀| AI绿洲护眼屏| 荣耀GT| 2024-12-14
京东12.12年终大促爆款5折抢购国补至高8折

京东12.12数码年终大促火热开启！摄影、智能穿戴、游戏、智能安防等多品类爆款限时5折起，国家补贴至高享8折。佳能微单、索尼相机、Apple Watch SE、极米投影仪等尖货尽享超值优惠，购机送好礼、晒单赢惊喜，轻松选购科技好物。立即打开京东APP搜索“数码5折抢”，尽享年终钜惠，锁定心仪好物！

标签：京东| 2024-12-12
原生鸿蒙平板华为MatePad Pro 13.2正式开售

华为MatePad Pro 13.2英寸今天10点08分正式开售，可选择砚黑、宣白、流金三款。

标签：华为| MatePadPro| 2024-12-12
真我Neo7预售1小时销量提升887%：刷新系列纪录

因配置十分强悍，真我Neo7系列手机开售后备受消费者追捧。真我官方发文称，真我Neo7系列手机预售1小时销量同比上代增长887%，刷新真我Neo系列新纪录。

标签： Neo7| Neo| 预售| 小时| 销量| 2024-12-12
京东12.12耳机音箱特惠爆款直降5折抢购

京东12.12耳机音箱年终特惠火热开启，5折抢购超值好物！漫步者蓝牙耳机低至12.12元，索尼WF-1000XM5降噪耳机、HyperX飓风3游戏耳机等大牌爆款直降，国家补贴至高享8折优惠，更有漫步者复古音箱、荣耀耳夹式耳机等新品惊喜上线。音乐发烧友、游戏玩家、家庭娱乐用户都能找到心仪好物。立即打开京东APP搜索“耳机音箱5折抢”，限时优惠，不容错过！

标签：京东| 2024-12-12