江民科技恭祝各位节日愉快！节假日期间上网更需谨慎，只有提高防范意识、养成良好的安全习惯才能避免遭受病毒的侵害。请阅读并做到安全贴士中的建议，让信息安全如影随形：
*请开启Windows自带防火墙及安全中心服务，如果其服务意外关闭，你需要特别检查自己的计算机是否感染病毒。
**如果系统出现异常，请第一时间断开网络连接。遇到木马下载器一类的病毒，如果计算机仍保持联网状态，将会下载大量的恶意程序，从而造成更大的危害。
江民今日提醒您注意：在今天的病毒中Worm/AutoDoor.t“任意门”变种t和Trojan/OnLineGames.x“网游窃贼”变种x值得关注。
英文名称：Worm/AutoDoor.t
中文名称：“任意门”变种t
病毒长度：237578字节
病毒类型：蠕虫
危险级别：★★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：8d5e2300bf09461c7a18ff1538276f39
特征描述：
Worm/AutoDoor.t“任意门”变种t是“任意门”蠕虫家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“任意门”变种t是一个包含着“.doc”文档文件的蠕虫病毒，图标伪装成“Microsoft Word”文档默认图标。“任意门”变种t运行时，会检查自身的文件名的后缀是否为“.doc.exe”或“.docx.exe”，如果没有改变，则表明用户可能没有发现异常，于是会释放并打开原来的文档，另外会在“C:Program FilesNetMeeting”文件夹下释放出病毒文件“winconfig_*.exe”并调用运行。其还会释放恶意DLL文件“winconfig_*.dll”，同时复制为“netservice*.dll”。“任意门”变种t会将所有需要使用的配置信息都记录到注册表“HKEY_LOCAL_MACHINESOFTWARESimple”项中。关闭系统防火墙，关闭指定的进程及标题中带有特定字符串的窗口，以此达到了自我保护的目的。链接恶意站点，获取配置文件并且根据其中的设置进行下载其它恶意程序、窃取用户敏感资料等恶意行为。同时，“任意门”变种t还会感染特定下载软件的共享文件夹或可移动存储设备上的“exe”、“doc”和“docx”文件，从而实现了通过网络资源共享软件、可移动存储设备等进行传播的目的。另外，其会通过修改注册表的方式实现开机自动运行。
英文名称：Trojan/OnLineGames.x
中文名称：“网游窃贼”变种x
病毒长度：17280字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：d797822e287282a902a578057e70cdaa
特征描述：
Trojan/OnLineGames.x“网游窃贼”变种x是“网游窃贼”木马家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。“网游窃贼”变种x运行时，会通过篡改注册表的方式修改IE浏览器主页、隐藏桌面IE图标，并在桌面和IE收藏夹创建指向“http://www.ipipipi*.com”的IE快捷方式，从而以恶意推广该站点来谋取非法的经济利益。“网游窃贼”变种x运行时，会向指定的页面“http://anzhuang.abc00*1.cn/suo/install.asp”提交用户的感染信息，如计算机网卡地址、木马程序版本等，从而进行推广统计。另外，“网游窃贼”变种x会在被感染系统注册表启动项中添加键值，以此实现木马的开机自启。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件增强虚拟机脱壳技术，能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描，有效清除“壳病毒”。
4、开启江民杀毒软件的系统监控功能，该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理，有效地遏制了未知病毒对系统所造成的干扰和破坏，更大程度的提高了计算机对于未知病毒的防范能力。
5、江民防马墙，能够第一时间发现和阻止带有木马病毒的恶意网页，可以自动搜集恶意网址并加入特征库，阻止了网页木马的传播，有效地保障了用户的上网安全。
6、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
7、江民杀毒软件新增强大的启发式扫描，能够启发扫描90％以上的未知病毒。
8、江民针对感染Delphi编译环境和应用程序的“Delphi侵蚀者”病毒推出了专杀工具，请广大Delphi开发人员和网民立即下载并对系统进行扫描，从而避免成为病毒传播的源头以及被该病毒所感染。下载地址：http://filedown.jiangmin.com/download/JMInducKiller.exe
9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/
网友评论