 |
国家计算机病毒应急中心一周病毒预报（7.19-7.25）
(2004-7-20) |
|
|
（本站讯）近期出现了一系列"爱之门"病毒的新变种，上周已经对该病毒进行了介绍，目前仍有一定数量的传播，提醒用户了解该病毒的基本特征，做好该病毒的防治工作。另外，由于该病毒可以在局域网内通过共享进行传播，因此在在局域网内清除该病毒时应保证全网同时进行，另外共享要设置8位以上的复杂密码。
另外，“贝革热”病毒在近期出现了变种Worm_Bbeagle.AF。
病毒名称："贝革热"变种（Worm_Bbeagle.AF）
其他命名：W32/Bagle.af@MM （McAfee）
WORM_BAGLE.AF （Trend）
W32.Beagle.AB@mm （Symantec）
病毒类型：蠕虫
感染系统：Windows 95/98/Me/NT/2000/XP
病毒特性：
1、生成病毒文件
该病毒运行后可常驻内存，并在%system%文件夹中生成多个自身拷贝，名称如下：
sysxp.exe
sysxp.exeopen
sysxp.exeopenopen
（其中，%System%在Windows 95/98/Me 下为C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在Windows XP下为 C:\Windows\System32）
2、修改注册表
病毒修改注册表，以达到随系统启动而自动运行的目的，在
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Run下创建：
"key" = "%System%\sysxp.exe"
3、通过电子邮件进行传播
病毒使用自身的SMTP引擎进行传播。病毒会从特定扩展名的文件中收集邮件地址，并会略过含有特定字符串的邮件地址。
病毒发送的邮件格式：
当附件的扩展名为.EXE， .SCR，.COM，.ZIP或.CPL时，病毒邮件格式如下：
主题：（为下列之一）
Re: Msg reply
Re: Hello
Re: Yahoo!
Re: Thank you!
Re: Thanks :)
RE: Text message
Re: Document
Incoming message
Re: Incoming Message
RE: Incoming Msg
RE: Message Notify
Notification
Changes..
Update
Fax Message
Protected message
RE: Protected message
Forum notify
Site changes
Re: Hi
Encrypted document
正文： (其中之一)
Read the attach.
Your file is attached.
More info is in attach
See attach.
Please, have a look at the attached file.
Your document is attached.
Please, read the document.
Attach tells everything.
Attached file tells everything.
Check attached file for details.
Check attached file.
Pay attention at the attach.
See the attached file for details.
Message is in attach
Here is the file.
附件名称：（为下列之一）
Information
Details
text_document
Updates
Readme
Document
Info
MoreInfo
Message
当附件是一个带有口令的.ZIP文件时，病毒则使用如下的邮件格式：
主题：
Pass - %password%
Password - %password%
Password: %password%
（其中，%password%是附件.ZIP文件的口令）
正文：（为下列之一）
For security reasons attached file is password protected. The password is For security purposes the attached file is password protected. Password -- Note: Use password to open archive.
Attached file is protected with the password for security reasons. Password is In order to read the attach you have to use the following password:
Archive password:
Password -
Password:
4、利用共享传播
在利用网络共享进行传播方面，病毒会在名称中含有"shar"字符串的文件夹中生成以文件名如下的自身拷贝。
Microsoft Office 2003 Crack, Working!.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Microsoft Office XP working Crack, Keygen.exe
Porno, sex, oral, anal cool, awesome!!.exe
Porno Screensaver.scr
Serials.txt.exe
KAV 5.0
Kaspersky Antivirus 5.0
Porno pics arhive, xxx.exe
Windows Sourcecode update.doc.exe
Ahead Nero 7.exe
Windown Longhorn Beta Leak.exe
Opera 8 New!.exe
XXX hardcore images.exe
WinAmp 6 New!.exe
WinAmp 5 Pro Keygen Crack Update.exe
Adobe Photoshop 9 full.exe
Matrix 3 Revolution English Subtitles.exe
ACDSee 9.exe
5、其他
病毒会中止一些防病毒相关的进程，还会删除注册表中的一些相关键值，另外，病毒打开被感染系统的1080（TCP）端口。
本周发作：
病毒名称："捣毁者"（WM_ TRASHER.D）
病毒类型：宏病毒
发作日期：7月23日
危害程度：23日，病毒会修改文件AUTOEXEC.BAT同时对硬盘进行格式化。
病毒名称：WM_TAMAGO.A
病毒类型：宏病毒
发作日期：7月26日
危害程度：病毒会在autoexec.bat文件。27日删除C盘中的所有文件。并在屏幕上显示一个信息框："- TamAGoXi‘s NoTe X EtERnAl LoVE 2 mY LitTlE gIrl Gi OK"
专家提醒：
1、不要轻易下载和使用免费软件，如需下载，应到一些正规和大型的网站，并在确认无毒后，再进行安装和使用。更不要出于好奇去下载一些黑客木马程序，害人害己。
2、计算机一旦遭受病毒感染应首先断开网络（包括互联网和局域网），再进行病毒的检测和清除，避免病毒大范围传播，造成更严重的危害。
3、定期升级杀毒软件和防火墙，并根据自身需求合理配置软件功能，使病毒防护产品发挥最大功效保护系统安全。
|
|  |
|
