病毒预警：光华反病毒资讯(3月13日－3月19日)

互联网 | 编辑: 2006-03-13 00:00:00转载-投稿

光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介：

一、邮件病毒：W32.Hotmatom 危害级别：★★★★☆

根据光华反病毒研究中心专家介绍，这是一个邮件病毒，通过MSN Hotmail传播并删除文件，当收到、打开此病毒后，有以下现象:

A 复制自身为windows目录的dho.exe文件：
B 增加注册表项"virus" = "infectado"到
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\worm\atomix
C 修改注册表项"disabletaskmgr" = "1"到
HKEY_CURRENT_USER\Software\microsoft\windows\currentversion\policies\system
关闭任务管理器
D 增加注册表项"atomix" = "C:\WINDOWS\cursores\dho.exe"到
HKEY_CURRENT_USER\Software\microsoft\windows\currentversion\run
使得病毒每次开机后执行，获取控制权
E 试图删除 A 到 C 盘的所有文件
注：病毒无法删除隐含只读文件，并且删除子目录有问题
F 显示对话框
标题: Windows
内容: Error de datos
G 发送以下信息到所有本地局域网中的计算机
Se ha detectado un virus muy peligroso en la red, descarge gratis el parche de esta pagina
http://www.antivirusparcheatom.miarroba.com
H 监视IE 窗口，当打开 MSN Hotmail 页面时，病毒自动将自身加入邮件中传播

二 聊天病毒 W32.Maniccum 危害级别：★★★★☆

根据光华反病毒研究中心专家介绍，W32.Maniccum 是一个聊天病毒，该病毒长度为 34,304 字节，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，它通过 AOL 和 MSN 聊天工具传播, 并打开后门，当收到、打开此病毒后，有以下现象:

A 复制自身到系统目录下的随机文件名
B 增加注册表项"mxb2" = "[RANDOM].exe"到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
使得病毒每次开机后执行，获取控制权
C 删除以下注册表项，破坏杀毒软件
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ccApp"
"KAV50"
"McAfee Guardian"
"McAfee.InstantUpdate.Monitor"
"KAVPersonal50"
"avg7_emc"
"avg7_cc"
"nod32kui"
"BDOESRV"
D 修改注册表项"EnableFirewall" = "0"，从键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess
\Parameters\FirewallPolicy\StandardProfile 和
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall
\DomainProfile
降低安全设置
E 关闭包含以下字符串的窗口，破坏杀毒软件和系统管理工具执行
NORTON
VIRUS
FIREWALL
SCAN
SECURITY
NETSTAT
WINDOWS TASK MANAGER
THE ETHEREAL NETWORK ANALYZER
REGISTRY EDITOR
SYSTEM CONFIGURATION UTILITY
F 通过TCP的5190端口连接IRC服务器，等待黑客下达以下命令
窃取文件
创建文件及目录
执行任意命令
在线更新病毒自身
打开http服务
以用户身份发送 AOL 和 MSN 聊天信息
以用户身份实施网络攻击
卸载病毒自身

北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到3月13日的病毒库(免费下载地址为：http://www.viruschina.com/html/update.asp)就可以完全查杀这些病毒。

相关阅读

每日精选

点击查看更多

最新快讯

热门文章

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑