当前位置：>>
首页
>> 病毒预告 >> 正文
北京网络行业协会、江民科技联合发布01月03日病毒播报
www.jiangmin.com 2006-1-2 23:43:10 信息出自: 江民科技
江民今日提醒您注意：在今天的病毒中TrojanProxy.Bobax.e“标靶”变种e和Trojan/PSW.Agent.e“代理木马”变种e值得关注。
病毒名称：TrojanProxy.Bobax.e
中 文 名：“标靶”变种e
病毒长度：20480字节
病毒类型：木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanProxy.Bobax.e“标靶”变种e是一个利用微软MS04-011漏洞进行传播的木马程序。“标靶”变种e运行后，自我复制到系统目录下，文件名随机生成，后缀是.exe。修改注册表，实现开机自启。在临时文件夹下释放.dll文件，将.dll文件注入到Explorer.exe的进程中，终止系统目录下.exe文件的进程。开启TCP 445端口，搜索有漏洞的用户计算机，利用微软MS04-011漏洞进行传播。开启指定端口，侦听黑客指令，利用自带的SMTP引擎转发大量垃圾邮件。另外，“标靶”变种e还可盗取用户计算机系统信息，下载并执行特定文件。
病毒名称：Trojan/PSW.Agent.e
中 文 名：“代理木马”变种e
病毒长度：74240字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Agent.e“代理木马”变种e是一个盗取各种在线游戏密码的木马程序。“代理木马”变种e运行后，自我复制到系统目录下，文件名是exploreff.exe。修改注册表，实现开机自启。侦听黑客指令，捕捉各种在线游戏的屏幕截图，盗取各种在线游戏的密码，并将密码发送到指定的FTP服务器。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请及时升级江民KV2006杀毒软件，开启BOOTSCAN功能及各项监控，防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒，全面保护用户计算机。
2、江民KVv网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、开启江民杀毒软件KV2006“系统漏洞检查”功能，全面扫描操作系统漏洞，及时更新Windows操作系统，安装相应补丁程序，以避免病毒利用微软漏洞攻击计算机，造成损失。
4、新版江民黑客防火墙能全面保护上网帐号、QQ密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。
5、针对病毒利用修改注册表实现开机自启这一特点，江民杀毒软件KV2006“注册表自动修复”功能可以在第一时间清除病毒文件，对病毒破坏的系统注册表进行智能恢复。
6、全面开启江民杀毒软件KV2006“未知病毒克星”功能，该功能可检测到绝大部分未知病毒和可疑程序，并提供多种处理和清除办法，帮助用户及时有效清除病毒，保障用户信息安全。
7、请定期做好重要资料的备份，以免造成重大损失。
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
