我们一直在关注----赛门铁克中国区安全响应博客

hljdqzr

https://forums.symantec.com/t5/blogs/blogpage/blog-id/sr_china
不想多说，大家看看就明白了
转一篇，大家看看，另外感谢Livian Ge 的努力，一直是他在坚持。
Trojan.Brisv.A 持续活跃中
随着互联网的普及，无论工作，学习还是生活，人们在使用计算机的时候通常都会上网，听音乐也不例外。同网络相连的各类影音播放器会自动连接提供音乐资源或信息的服务器，获取诸如专辑介绍，演唱者，歌词等各类信息。这极大程度的方便了我们对有用信息的需求。然而，方便之门一开，必然存在被恶意利用的可能。Trojan.Brisv.A病毒的再次爆发，正是病毒编写者利用Windows Media Player网络连接的漏洞，以及自动下载信息的功能，给我们的计算机带来了极大的安全威胁。
让我们来看看这个病毒是怎么运行的。首先，病毒入侵后，会在计算机中创建注册表子键HKEY_CURRENT_USER\Software\Microsoft\PIMSRV， 用以记录该病毒的运行历史。为了确保每次在计算机中只有一个实例在运行，病毒还会创建另一个互斥量PIMSRV1。
同时，病毒会变更以下注册表键值从而更改Windows Media Player的设置：
HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\URLAndExitCommandsEnabled = 0
HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Player\Extensions\.mp3\Permissions = 21
另外，我们发现此病毒也会修改播放器其他的设置文件，以扩大病毒危害的范围和增强病毒的隐蔽性。
接下来，Trojan.Brisv.A便会在计算机中查找后缀名为.mp2 .mp3 .wma .wmv .asf 的影音文件，检查这些文件是否已被插入URLANDEXIT脚本，并感染干净文件。受Trojan.Brisv.A病毒感染的文件大小会增加1,138字节。值得注意的是，病毒感染.mp2和.mp3文件时，会先将其转换为.wma格式，之后的步骤与感染.wma .wmv及 .asf文件相同。稍后，当Windows Media Player被启动时，感染了Trojan.Brisv.A木马病毒的影音文件便会驱使Windows Media Player播放器从[url=http://isv[removed].net/?t=3]http://isv[REMOVED].net?t=3[/url]网站下载恶意代码至计算机中。
当计算机中的Trojan.Brisv.A病毒被赛门铁克杀毒软件检测到时，会出现以下提示：

根据赛门铁克的监测显示，该病毒仍持续活跃中，受该病毒感染的用户数量继续呈上升趋势。因此，赛门铁克建议用户立刻启动您的赛门铁克防病毒软件并运行LiveUpdate, 以获取最新病毒定义库，保护计算机抵御病毒攻击。
若用户未安装防病毒软件，赛门铁克已提供针对Trojan.Brisv.A病毒的免费清除工具。用户可前往http://www.symantec.com/security_response/writeup.jsp?docid=2008-072215-0522-99下载使用。

ikimi

去铁壳的论坛瞧瞧去。

cnreadcom

我也去看看。。。如何。

Atlantis祭司

Symantec就是让我放心！

大蒜陀

昨天遇到一次这样的情况,响应不错.

wjhstu-VxG

真的很不错~~~

yotainming

可能没几个人知道吧，感谢分享~