視頻寶寶變種躲避防火牆攔截下載惡意程序

【賽迪網-IT技術報道】江民今日提醒您注意：在今天的病毒中Trojan/PSW.VB.le「視頻寶寶」變種le和Trojan/Inject.pg「植木馬器」變種pg值得關注。

病毒名稱：Trojan/PSW.VB.le

中 文 名：「視頻寶寶」變種le

病毒長度：11069字節

病毒類型：木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.VB.le「視頻寶寶」變種le是「視頻寶寶」木馬家族的最新成員之一，採用VB編寫，並經過添加保護殼處理。「視頻寶寶」變種le運行後，自我複製到被感染計算機系統的指定目錄下。修改註冊表，實現木馬開機自動運行。將自身添加到某些防火牆程序的白名單中，躲避防火牆的攔截。強行篡改註冊表，極大地降低了被感染計算機的安全設置。在被感染計算機後台秘密監視用戶的操作，記錄用戶運行的程序名、鍵盤輸入等內容，並將這些內容保存到指定的文件中，定期發送到駭客指定的伺服器上，可能造成用戶機密信息的洩露，給用戶帶來一定程度的損失。連接駭客指定的伺服器站點，下載惡意程序並在被感染計算機上自動運行。其中，所下載的惡意程序可能包含網游木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。另外，「視頻寶寶」變種le具有自我刪除的功能，以便消除痕跡。

病毒名稱：Trojan/Inject.pg

中 文 名：「植木馬器」變種pg

病毒長度：27279字節

病毒類型：木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Inject.pg「植木馬器」變種pg是「植木馬器」木馬家族的最新成員之一，採用VB編寫，並經過添加保護殼處理。「植木馬器」變種pg運行後，強行篡改註冊表，降低被感染計算機系統的安全設置。啟動「svchost.exe」進程，將惡意代碼注入其中並加載運行，隱藏自身，躲避安全軟體的查殺。在後台竊取被感染計算機系統的配置信息（MAC地址、操作系統版本、用戶名、PC名等），並將竊取到的信息發送到駭客指定的遠程伺服器站點上。在被感染計算機的後台連接駭客指定站點，下載大量惡意程序並在被感染計算機上自動運行。所下載的惡意程序可能包含網游木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。

針對以上病毒，建議廣大電腦用戶：

1、請立即升級江民殺毒軟體，開啟新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

2、江民KV網絡版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民殺毒軟體的虛擬機脫殼技術，針對目前主流殼病毒進行虛擬脫殼處理，有效清除「殼病毒」。

4、全面開啟BOOTSCAN功能，在系統啟動前殺毒，清除具有自我保護和反攻殺毒軟體的惡性病毒。

(