作者: 来源: 发表时间:2010-12-05 03:12 
病毒名称：Trojan/Monder.ca
中 文 名：“摩登王”变种ca
病毒长度：45312字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Monder.ca“摩登王”变种ca是“摩登王”木马家族的最新成员之一，采用高级语言编写，并经过添加保护壳处理。“摩登王”变种ca运行后，在被感染计算机系统“%SystemRoot%\system32\”目录下释放木马组件，文件名由8位随机字母组成。将其注册为浏览器辅助插件(BHO)，实现木马开机自动运行。将恶意代码注入到“winlogon.exe”和“explorer.exe”进程中运行，隐藏自我，防止被查杀。通过提升自身权限、强行篡改注册表键值等方法查找并强行关闭大量流行的安全软件、浏览器辅助安全插件等，并且可能会卸载某些安全软件，极大地降低了被感染计算机系统的安全性。不定时弹出广告窗口，影响用户正常使用计算机。在后台秘密收集被感染计算机的系统信息，发送到骇客指定的服务器上。下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、广告程序(流氓软件)、后门等，给被感染计算机用户带来不同程度的损失。另外，“摩登王”变种ca最后会自我删除，消除痕迹。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件的虚拟机脱壳技术，针对目前主流壳病毒进行虚拟脱壳处理，有效清除“壳病毒”。
4、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
5、江民杀毒软件采用窗口保护以及进程保护技术，避免病毒关闭杀毒软件进程，确保杀毒软件自身安全，更好地保护用户计算机的安全。
6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
卡巴斯基：
病毒名称：Worm.Win32.AutoRun.lya (多面手)
文件大小：74752字节
病毒类型：蠕虫
危害等级：★★★★★
影响的平台：WIN9X/ME/NT/2000/XP/2003
病毒表现(X代表任意数字与字母的组合)：
此病毒使用Delphi语言编写，它将自己伪装成图片的图标，诱使用户去点击，一旦用户被此病毒感染，系统任务管理器以及注册表、系统还原等功能将不能被运行，以及不能通过开始菜单关闭或重启系统，并且修改host文件，使计算机不能访问与反病毒有关的任何网页，同时还在系统启动项中添加相应的键值，以达到开机启动的目的，同时此病毒还会破坏安全模式，使我们想进入安全模式杀毒成为泡影。
手动查杀方法:
由于此病毒修改系统地方较多，建议使用卡巴斯基杀毒软件升级到最新的病毒库进行查杀，以免手动删除给系统带来其它问题。其主文件生成位置：c:\windows\system32\symcomdb.exe .注册表启动项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Symantec Communication Database .
专家预防建议:
1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。
以上是华军给大家带来病毒播报，希望对大家有帮助。
上一页 [1] [2]
