“蝗虫兵团”最新变种触发云安全警报

互联网 | 编辑: 黄蔚 2008-12-31 00:30:00转载

12月29日,金山云安全中心病毒疫情系统触发警报:半日内云安全服务器收集到23220个同类病毒新样本,这些病毒已经入侵了多达20万台PC。分析确认为蝗虫病毒新型变种,该病毒通过网页挂马、流行病毒下载器传播。而传播此盗号木马的的下载器一般会对抗杀毒软件,造成杀毒软件不能打开、电脑反映速度变慢。反病毒工程师分析认为该系列的盗号木马技术成熟,传播途径广泛,目标游戏非常的多(存在专门的生成器),基本囊括了市面上大多数的游戏,例如魔兽世界,大话西游onlineII、剑侠世界、封神榜II、完美系列游戏、梦幻西游、魔域等等。

目前金山毒霸已经紧急升级病毒库防御此病毒,建议毒霸用户升级到最新版本防御,并开启金山清理专家的网页防挂马功能。

新Hbkenel变种相对于老版本的变化(盗号使用的手段没有变化)

1 去除hbkernel32.sys病毒驱动文件(其实是一段无效数据,作者称其用于校验)

2 增加两个启动方式

SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelay

3 释放的病毒的dll文件由原来的hb*.dll系列变为随机8位十六进制数

4 代码调用API方式进行了变化,字符串也进行了一些变化。

附一张急救箱检测到这个病毒时的异常列表

HB蝗虫病毒防护方案:

1、更新病毒库、开启实时监控。金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2008年12月29日的病毒库即可查杀以上病毒,专家提醒,一定要开启实时监控功能。

2、使用金山清理专家打全补丁。安装金山系统清理专家不会与任何杀毒软件产生冲突,并且只下载与安全相关的系统补丁和应用软件补丁程序。

3、单位局域网或小区宽带用户带需要安装金山ARP防火墙,防止病毒通过ARP攻击在局域网中传播。

查杀方案:

金山系统急救箱也已经针对此病毒完成更新

对于没及时更新病毒库或非毒霸用户如果不小心感染此病毒,可以访问http://www.duba.net/zhuansha/263.shtml免费下载最新版金山急救箱进行查杀。

特别提醒:某些下载器会造成用户打不开金山系统急救箱下载页面,用户可以通过搜索其他合作站点的下载地址安装此产品。

其他建议:

由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,切断病毒传播的途径,不给病毒以可乘之机。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑