江民反病毒中心提醒您注意防范“克隆先生”变种gza

    近日，江民反病毒中心截获了 “克隆先生”变种gza。

    江民反病毒专家介绍，Packed.Klone.gza“克隆先生”变种gza是“克隆先生”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理，是一个由其它恶意程序释放的DLL功能组件。“克隆先生”变种gza运行后，会判断自身是否插入到“verclsid.exe”进程中。将“notepad.exe”进行复制到，并且重新命名为“AhnRpta.exe”，然后执行“AhnRpta.exe”。“克隆先生”变种gza访问网络时，会将恶意代码注入到新建的“AhnRpta.exe”进程中隐秘运行。

    据悉，如果被感染的计算机已安装并启用了防火墙，则该木马会利用白名单机制来绕过防火墙的监控，从而达到隐蔽通信的目的。后台遍历当前系统正在运行的所有进程，如果发现某些指定的安全软件存在，“克隆先生”变种gza便会尝试将其强行关闭，从而达到自我保护的目的。后台连接骇客指定的站点“www.ba**pi.com”，读取配置文件，然后根据其中的设置下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，给用户造成了不同程度的威胁。

    针对该病毒，江民已于第一时间更新病毒库，请广大用户及时升级查杀。

    江民杀毒软件最新版下载地址http://filedown.jiangmin.com/KV2011/inst.exe（30天免费试用，KV2010用户无需卸载可直接覆盖安装）。或者可以使用江民免费在线查毒系统进行病毒检测：http://online.jiangmin.com/