频道直达
八强网 > 建站支持 > 病毒安全 > 正文阅读
关键词

“艾妮”病毒变种 通过网络、移动存储等扩散

www.8tops.com 2007-8-10 15:19:04   发布:赛迪网
媒体:赛迪网  作者:忘川
  8月10日消息,360安全中心发布:本周,根据统计数据来看,没有大面积爆发的木马传播。但这并不意味着木马就此偃旗息鼓了,360安全专家介绍:那些小规模内传播的木马变种更是比较难以发现、查杀的。本周截获的名为“Packes/MaskPE.a”的就是“艾妮”(ANI)木马的变种之一。

  据介绍,此次“艾妮”病毒变种,主要通过网络、移动存储设备的方式进行扩散。利用系统的ANI漏洞进行传播,劫持IE后,注入病毒代码,自动连接网络下载病毒、木马,并自动更新。对用户的电脑系统和网络私人财产的安全构成严重的威胁。

  此木马系前不久大面积爆发的高危微软ANI漏洞的变种之一,通过技术加壳后以期逃避安全软件的查杀继续进行传播。360安全专家称此变种虽然经过加壳,可能一时能逃过安全软件的防治,但最终还是通过系统的ANI漏洞进行侵入危害。这就要求用户能够经常安装系统补丁,时刻保证系统的相对安全。

  由于在经济利益的驱使下,当前的“木马产业”已经发展成为敛财的一条捷径。加之现在的“加壳”技术门槛很低,已经有泛滥之势,相当多的人盯上这条“发财之道”。这就决定了以后的木马会以各种形式的变种进行传播,让人防不胜防。但专家同时也指出:万变不离其宗,这种通过系统漏洞传播的木马,只要勤打系统补丁,还是能够避免的。

  另外,360安全专家提供了几条防护措施:一、少去不安全站点,对通过MSN,QQ,以及邮件发来的不明链接,不要去点击;二、每日开启360安全卫士,注意漏洞信息提示,并下载安装;三、升级360安全卫士的最新版本,目前已经提供了针对ANI漏洞本身和艾妮的免疫程序,可有效阻止上网时被此类病毒感染。

  【重点木马播报】

  木马名称:W32/Popwin

  木马类型:木马

  危害行为:在系统目录生成文件,修改注册表,创建服务程序下载有害程序并显示广告

  传播途径:网络传播,移动存储设备

  受害群:160万

  木马名称:Packes/MaskPE.a

  木马类型:木马

  危害行为:“艾妮”病毒变种,利用ANI漏洞进行传播,劫持IE,注入病毒代码,连接网络下载病毒、木马,自动更新

  传播途径:网络传播,移动存储设备

  受害群:111万

  木马名称:Backdoor/Win32.Agent.ahj及其变种

  木马类型:后门木马

  危害行为:木马运行后衍生病毒文件到系统目录下,并删除自身,修改注册表,新建服务,并以服务的方式达到随机启动的目的。

  传播途径:网络传播,移动存储设备

  受害群:72万

  木马名称:Generic/PWStealer.DBDBD1C9

  木马类型:盗号木马

  危害行为: 释放文件,使用hook技术监视浏览器,下载盗号木马

  传播途径:网络传播

  受害群:65万

  木马名称:Trojan/Popwin.DV

  木马类型:木马

  危害行为:木马运行后,修改注册表,实现开机自启。定时弹出广告窗口,干扰用户正常操作。

  传播途径:网络传播

  受害群:80万

  木马名称:Generic/Malware.SWYddldg.BAD28DBC

  木马类型:木马

  危害行为:释放文件,修改注册表,下载新病毒

  传播途径:网络传播

  受害群:103万

  木马名称:Generic/Malware.FBdldg.07AB7C48

  木马类型:木马

  危害行为:释放文件,修改系统文件,运行指定程序,危害计算机

  传播途径:网络传播

  受害群:45万

  木马名称:Generic/Malware.Bdldg.36BA4C71

  木马类型:木马

  危害行为:释放文件,修改注册表,获取下载新病毒的地址

  传播途径:网络传播

  受害群:43万

八强网,更多精彩在首页,
八强网首页
网友评论

发表

我也评两句
 
发文时请务必注意:
一、遵守国家相关法律规定,如 《北京地区互联网站电子公告服务倡议书》《全国人大常委会关于维护互联网安全的决定》 及中华人民共和国其他各项有关法律法规。一旦违犯法律法规,您将承担一切因您的行为而直接或间接导致的民事或刑事法律责任,本站工作人员有义务配合相关部门,提供必要的技术资料(如IP地址等)。
二、自觉遵守爱国、守法、自律、真实、文明的原则,严禁发表有人身攻击倾向、有造谣生事嫌疑的言论,严禁发表虚假广告、色情、网络传销性质的内容,本站管理人员有权删除违反规定的内容或取消违规网友的发文权限甚至删除其ID。
互联网产业作家

 

E-file:赛迪网


  赛迪网的最新文章:  

网站提交】【八强自荐
将八强网设为首页 将八强网添加到收藏夹 将八强网推荐给朋友 网络实名、通用网址:八强网
关于我们 - 联系合作 - 广告服务 - 友情链接 - 支持单位 - 免责声明
基于E-file技术构建 版权所有Copyright©2006 京ICP备06061834号