江民科技 每日病毒播报

north_wolf

江民科技4月23日病毒播报：“鞋匠”变种gg和“危鬼”变种etj

英文名称：Trojan/Clicker.gg
中文名称：“鞋匠”变种gg
病毒长度：256107字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：98d9e6607d3a61d329eadf7d825ed4a1
特征描述：
    Trojan/Clicker.gg“鞋匠”变种gg是“鞋匠”家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0 ”编写。“鞋匠”变种gg运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意DLL组件“Thunder.dll”，在“%SystemRoot%\system32\”文件夹下释放配置文件“sysini.ini”，还会在“%Program Files%”文件夹下释放恶意程序“snss.exe”，之后会将自我复制到被感染系统的“%Program Files%\Internet Explorer\”文件夹下。释放完成后，原病毒程序会通过创建批处理文件的方式将自身进行删除，以此消除痕迹。“鞋匠”变种gg运行时，会在后台定时访问“sysini.ini”文件中包含的大量恶意广告站点，从而给骇客带来非法的经济利益。在开始菜单“启动”文件夹下添加名为“TM.exe”的快捷方式（该快捷方式指向其它的木马程序），以此实现恶意程序的开机自启。

英文名称：Trojan/Vilsel.etj
中文名称：“危鬼”变种etj
病毒长度：302283字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：7e50baddf3725f022abaa1ae4d2c7f4e
特征描述：
    Trojan/Vilsel.etj“危鬼”变种etj是“危鬼”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理。“危鬼”变种etj运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意DLL组件“d.dll”和恶意程序“kmain.exe”，在“%SystemRoot%\system32\STMP\”文件夹下释放“Nv.bak”，并将“Nv.bak”重新命名为“Seclogon.dll”，以此替换系统同名文件，从而实现自动运行。另外其还会在“%SystemRoot%\system32\”文件夹下创建配置文件“SysPIDS.ini”。“危鬼”变种etj运行时，会在被感染系统的后台秘密监视用户的键盘输入，窃取用户的账号及密码等机密信息，并在后台将窃得的信息发送到骇客指定的站点或邮箱里（地址加密存放），从而给被感染计算机用户造成不同程度的损失。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

江民科技4月24日病毒播报：“视频宝宝”变种xpb和“代理木马”变种jof

英文名称：Trojan/VB.xpb
中文名称：“视频宝宝”变种xpb
病毒长度：74401字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：a83989f951dfdb8f4129b5f8bc7c12bb
特征描述：
    Trojan/VB.xpb“视频宝宝”变种xpb是“视频宝宝”家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0”编写，经过加壳保护处理。“视频宝宝”变种xpb运行后，会在被感染系统的“%Program Files%\Window NT\”文件夹下释放恶意程序“svstem.exe”，在“%Program Files%\winnt\”文件夹下释放“winlogon.exe”、“smss.exe”，在“%Program Files%\WindowsUpdate\”文件夹下释放“bugreport.exe”。其还会将“%ALLUSERSPROFILE%\「开始」菜单\程序\启动\”文件设置为隐藏属性，并在其中加入指向恶意程序的快捷方式。释放完成后，原病毒程序会释放批处理文件“kill.bat”，以此将自身进行删除。在被感染系统的后台连接骇客指定的远程站点“ www.q*a.com/ht/tt.txt”，获取恶意程序下载列表，然后下载其中指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。

英文名称：Trojan/PSW.Agent.jof
中文名称：“代理木马”变种jof
病毒长度：622592字节
病毒类型：盗号木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：94ec0a7fe96bbea7019db09de9d639f4
特征描述：
    Trojan/PSW.Agent.jof“代理木马”变种jof是“代理木马”家族中的最新成员之一，采用高级语言编写，是一个由其它恶意程序释放出来的DLL功能组件，经过加壳保护处理。“代理木马”变种jof是一个专门盗取“梦幻西游”网络游戏会员账号的木马程序，其会随“梦幻西游”一同启动运行。“代理木马”变种jof运行后，会首先确认自身是否已经插入到系统桌面进程“explorer.exe”和游戏进程“my.exe”中。如果已经插入其中，则会利用内存截取技术窃得网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的站点上，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。另外，“代理木马”变种jof会通过在被感染系统注册表启动项中添加键值的方式实现盗号木马的开机自启。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

江民科技4月25日病毒播报：“代理木马”变种ef和“VBS傀儡”变种mw

英文名称：TrojanDDoS/Agent.ef
中文名称：“代理木马”变种ef
病毒长度：33280字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：64b184b67ae4cf3901848cd440158509
特征描述：
    TrojanDDoS/Agent.ef“代理木马”变种ef是“代理木马”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“代理木马”变种ef运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下重新命名为“3203.exe”（文件属性设置为“隐藏”）。“代理木马”变种ef会在被感染系统的后台反向连接骇客指定的远程站点“61.191.*.103”，获取远程控制端的IP地址，然后侦听骇客的指令，以此实现远程控制的目的。该后门具有远程监视、控制等功能，可以对被感染计算机系统中存储的文件进行任意操作。监视用户的一举一动（如：键盘输入、屏幕显示、光驱操作、文件读写、鼠标操作和摄像头操作等），还可以窃取、修改或删除用户计算机中存放着的机密信息，对用户的信息安全、个人隐私等构成了严重的威胁。感染“代理木马”变种ef的系统还会成为骇客的傀儡主机，骇客利用这些傀儡主机可对指定站点发起DDoS攻击、洪水攻击等，从而对互联网构成更加严重的威胁。另外，“代理木马”变种ef会创建名为“Storm DDOS Service”的服务，以此实现后门的开机自启。

英文名称：Trojan/VBS.mw
中文名称：“VBS傀儡”变种mw
病毒长度：4611字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：d48d17bcff5932afbd89b0674177f41c
特征描述：
    Trojan/VBS.mw“VBS傀儡”变种mw是“VBS傀儡”家族中的最新成员之一，采用“VBS”脚本语言编写。“VBS傀儡”变种mw运行后，会在被感染系统的桌面、开始菜单、收藏夹、快捷启动文件夹下释放大量的浏览器快捷方式，并且会通过篡改注册表的方式将浏览器的主页强行设置成“http://www.p*1234.cn/?q5”，以此增加了指定站点的访问量，从而给骇客带来了非法的经济利益，同时严重地影响了被感染系统用户的正常上网操作。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

江民科技4月26日病毒播报：“循环毒器”变种p和“BHO劫持者”变种ata

英文名称：TrojanDownloader.Liwak.p
中文名称：“循环毒器”变种p
病毒长度：31232字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：6edc181fc6c7d65f385cf60d63e51cc2
特征描述：
    TrojanDownloader.Liwak.p“循环毒器”变种p是“循环毒器”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理。“循环毒器”变种p运行后，会在病毒所在的文件夹下释放恶意程序“NetRepair.exe”并调用运行，另外还会在被感染计算机系统的“%SystemRoot%\system32\GroupPolicy\User\Scripts\”文件夹下释放恶意程序“autorun.bat”、“winlogo.exe”，在“%SystemRoot%\system32\GroupPolicy\”文件夹下释放配置文件“gpt.ini”。“循环毒器”变种p访问网络时，会在被感染计算机的后台启动IE浏览器进程“iexplore.exe”，之后会将恶意代码注入其中隐秘运行，从而防止被轻易地查杀。如果被感染的计算机上运行着网络防火墙，则注入IE的方式也会绕过防火墙的监控，从而实现了隐蔽通信的目的。另外，“循环毒器”变种p会通过在被感染系统注册表启动项中添加键值的方式实现开机自动运行。

英文名称：Adware.BHO.ata
中文名称：“BHO劫持者”变种ata
病毒长度：24576字节
病毒类型：
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：567b17b8d4b25e6fb1cba1fdb0df490a
特征描述：
    Adware.BHO.ata“BHO劫持者”变种ata是“BHO劫持者”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“BHO劫持者”变种ata运行后，会将被感染系统“recycled”文件夹下的“lip.dat”复制到“%SystemRoot%\system32\”文件夹下，之后重新命名为“ndjnvj.dll”。“BHO劫持者”变种ata运行时，会在被感染系统的后台秘密窃取用户系统中存放的机密信息，并在后台将窃得的信息发送到骇客指定的远程站点或邮箱中（地址加密存放），从而给被感染系统用户造成了不同程度的损失。另外，“BHO劫持者”变种ata会通过创建名为“Iprip”的服务的方式实现开机自启。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

江民科技4月27日病毒播报：“爆发者”变种do和“埃米斯”变种j

英文名称：TrojanDownloader.BaoFa.do
中文名称：“爆发者”变种do
病毒长度：68608字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：be7f010953f27513778304674b2c453d
特征描述：
    TrojanDownloader.BaoFa.do“爆发者”变种do是“爆发者”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理。“爆发者”变种do运行后，会自我复制到被感染系统的“%SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\”文件夹下，重新命名为“winlogo.exe”。其还会在相同文件夹下释放批处理程序“autorun.bat”，以此用于在系统启动时自动运行恶意程序“winlogo.exe”。释放完成后，原病毒程序会将自我删除，以此消除痕迹。“爆发者”变种do运行时，会在被感染系统的后台连接骇客指定的站点“222.73.*.20:2004/dll0917/online2/?s=C1ADB8E3B3E8AAA5B9D4D6A086C5BBBF&v=C6ADC0E3AFB2CCE7B5E4B4A2&n=CBD5C9BFAEC3AAEAB8BEC5B485DCBFBFC0CDCF9C&rnd=18570006”，获取恶意程序下载列表，然后下载文件中指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。

英文名称：TrojanDropper.Emiswod.j
中文名称：“埃米斯”变种j
病毒长度：90117字节
病毒类型：木马释放器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：2d339991735e3ea2fe54615d8ae8f985
特征描述：
    TrojanDropper.Emiswod.j“埃米斯”变种j是“埃米斯”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“埃米斯”变种j运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意文件“Windows.ime”、“s3s4312.dat”。其会将“Windows.ime”插入到“explorer.exe”等几乎所有的进程中加载运行，隐藏自我，防止被查杀。“埃米斯”变种j运行时，会在被感染系统的后台连接骇客指定的远程站点“60.191.*.162”，下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户造成不同程度的损失。另外，“埃米斯”变种j的主安装程序在执行完毕后会自我删除，以此消除痕迹。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

江民科技4月28日病毒播报：“冒充客”变种i和“DDoS攻击者”变种dy

英文名称：Trojan/FakeQQ.i
中文名称：“冒充客”变种i
病毒长度：79872字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：c35441244cd4f5621bbcc46e8435e775
特征描述：
    Trojan/FakeQQ.i“冒充客”变种i是“冒充客”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“冒充客”变种i运行后，会自我复制到被感染系统的“%USERPROFILE%\Local Settings\Temp\”文件夹下，重新命名为“tem9C.tmp”。其还会在被感染系统的“%Program Files%\Ad\”文件夹下释放恶意程序“AD_EXE.exe”（该恶意文件运行后会自动访问恶意站点“returndata.wow*5.com/get.aspx”）。“冒充客”变种i运行时，会删除IE浏览器的桌面图标，然后在桌面上创建一个假冒的IE浏览器快捷方式。当用户通过这个快捷方式启动IE浏览器后，会自动访问骇客指定的站点“www.6*5.com”，从而增加了其访问量。其还会在被感染系统的后台定时访问指定的URL“web911899.w*6.host-diy.net/2/yinghuochong/count.asp”，从而严重地干扰了用户的正常操作。

英文名称：Trojan/DDoS.dy
中文名称：“DDoS攻击者”变种dy
病毒长度：33284字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
MD5 校验：3aebab769daebd634d4b07551afc5e48
特征描述：
    Trojan/DDoS.dy“DDoS攻击者”变种dy是“DDoS攻击者”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“DDoS攻击者”变种dy运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下重新命名。安装完成后，原病毒程序会将自身删除，以此消除痕迹。“DDoS攻击者”变种dy运行时，会在被感染系统的后台连接骇客指定的远程站点“121.14.*.15”，获取恶意程序下载列表，然后下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。另外，“DDoS攻击者”变种dy会通过创建名为“fhddos Service ”的服务的方式实现开机自启。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

江民科技4月29日病毒播报：“埃卡”变种a和“代理木马”变种dmjt

英文名称：TrojanDropper.Ekafod.a
中文名称：“埃卡”变种a
病毒长度：74240字节
病毒类型：木马释放器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：7c4c257e143ed338670da1c2a30b2167
特征描述：
    TrojanDropper.Ekafod.a“埃卡”变种a是“埃卡”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，经过加壳保护处理。“埃卡”变种a运行后，会在被感染系统的“%SystemRoot%\system32\”和“%SystemRoot%\system32\dllcache\”文件夹下分别释放恶意DLL组件“ehhl7.dll”，在“%SystemRoot%\system32\”文件夹下释放“ehhld.dll”、“tata_1.dll”和“Dofake.exe”。释放完成后，原病毒程序会通过释放批处理文件“375519961O57540.bat”并调用的方式将自身删除，以此消除痕迹。“埃卡”变种a会遍历当前系统中所有正在运行的进程，一旦发现指定的安全软件便会尝试通过调用系统命令等方式来试图将其结束，以此实现自我保护的目的。连接骇客指定的URL，获取恶意程序下载列表，然后下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。

英文名称：Trojan/Agent.dmjt
中文名称：“代理木马”变种dmjt
病毒长度：71680字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：a1a69b6cea162a41264ffcd8d1b3be11
特征描述：
    Trojan/Agent.dmjt“代理木马”变种dmjt是“代理木马”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理。“代理木马”变种dmjt运行后，会在被感染系统的“%SystemRoot%\”文件夹下释放恶意文件“WinHom.exe”，在“USERPROFILE%\Local Settings\Temp\”文件夹下释放注册表文件“As.reg”。“代理木马”变种dmjt会调用IE浏览器“iexplore.exe”，之后将恶意代码注入其中隐秘运行，从而躲避防火墙的监控，防止被轻易地查杀。删除IE浏览器的桌面图标，然后在当前桌面上创建一个仿冒的IE浏览器快捷方式。当用户通过这个快捷方式启动IE浏览器后，会自动访问骇客指定的站点“http://www.9*k.com”。其还会将“http://www.52*book.cc”、“http://www.16*1.com”加入到IE收藏夹中，以此提高这些站点的访问量，给骇客带来了非法的经济利益。另外，“代理木马”变种dmjt会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

江民科技4月30日病毒播报：“视频宝宝”变种wfw和“变异体”变种bfd

英文名称：TrojanDownloader.VB.wfw
中文名称：“视频宝宝”变种wfw
病毒长度：188416字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：05ea083a4ba44874b617df62bc0817e9
特征描述：
    TrojanDownloader.VB.wfw“视频宝宝”变种wfw是“视频宝宝”家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0”编写。“视频宝宝”变种wfw运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下，重新命名为“internat.exe”。其还会在被感染系统“%SystemRoot%\system32\”文件夹下释放恶意DLL组件“win32.dll”。“视频宝宝”变种wfw运行时，会在后台秘密窃取用户系统中的机密信息，并在后台将窃取到的信息发送到骇客指定的远程站点或邮箱里（地址加密存放），从而给被感染计算机用户造成了不同程度的损失。其还会在后台定时访问指定的站点，以此提高这些网站的访问量，从而给骇客带来了非法的经济利益。另外，“视频宝宝”变种wfw会通过在开始菜单“启动”文件夹下添加名为“winc32_tfkc.vbs”的快捷方式（其指向自身副本“internat.exe”），以此实现开机自动运行。

英文名称：TrojanDownloader.Geral.bfd
中文名称：“变异体”变种bfd
病毒长度：977920字节
病毒类型：木马下载器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：08231aa001474141f7bc425b8758b808
特征描述：
    TrojanDownloader.Geral.bfd“变异体”变种bfd是“变异体”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“变异体”变种bfd运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意DLL组件“secSYS.dll”、“SYS.dll”，在“%SystemRoot%\”文件夹下释放“NtFile.exe”（文件属性均设置为“隐藏”），还会在“%SystemRoot%\system32\drivers\”文件夹下释放恶意驱动程序“pcidump.sys”，之后其会删除“%SystemRoot%\system32\drivers\etc”文件夹下的“hosts”文件。“变异体”变种bfd运行时，会在被感染系统的后台连接骇客指定的远程站点，下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户造成不同程度的损失。另外，其会通过创建名为“IPRIP”的服务的方式实现开机自启。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

江民科技5月1日病毒播报：“危鬼”变种fil和“萨斯风”变种img

英文名称：Trojan/Vilsel.fil
中文名称：“危鬼”变种fil
病毒长度：302265字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：d959536828edf520b288d83df99d9ecc
特征描述：
    Trojan/Vilsel.fil“危鬼”变种fil是“危鬼”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“危鬼”变种fil运行后，会将被感染系统“%SystemRoot%\system32\”文件夹下的DLL组件“Seclogon.dll”复制到“%SystemRoot%\system32\dllcache\”文件夹下，重新命名为“Seclogon.bak”。然后将“%SystemRoot%\system32\Seclogon.dll”重新命名为“d.dll”，并且在“%SystemRoot%\system32\STMP\”文件夹下创建文件“Nv.bak”，再将“Nv.bak”复制为“%SystemRoot%\system32\Seclogon.dll”，从而以替换系统文件的方式实现了自动运行的目的。“危鬼”变种fil运行时，会将释放出来的恶意DLL组件“Seclogon.dll”插入到被感染系统的“svchost.exe”进程中隐秘运行，并在后台执行相应的恶意操作，以此隐藏自我，防止被轻易地查杀。在被感染系统的后台秘密监视用户的键盘和鼠标操作，窃取用户输入的机密信息，并在后台将窃得的信息发送到骇客指定的远程站点或邮箱里（地址加密存放），从而给被感染系统用户造成了不同程度的损失。

英文名称：Trojan/Sasfis.img
中文名称：“萨斯风”变种img
病毒长度：348120字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：a53a9976cbb410c61ca680f3f1cfa821
特征描述：
    Trojan/Sasfis.img“萨斯风”变种img是“萨斯风”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理。“萨斯风”变种img运行后，会在被感染系统的“%CommonProgramFiles%\Microsoft Shared\MSInfo\”文件夹下释放恶意程序“MSsesvke.exe”，在“%ProgramFiles%\Internet Explorer\”文件夹下释放“svchvst.exe”。释放完成后，原病毒程序会将自身删除，以此消除痕迹。“萨斯风”变种img会遍历当前系统中运行的所有进程，如果发现某些指定的安全软件存在，便会尝试将其强行关闭，以此达到自我保护的目的，给被感染系统的信息安全造成了很大隐患。另外，“萨斯风”变种img会新建名为“Network address translatisnz”的服务，以此实现开机自启动。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。

north_wolf

江民科技5月2日病毒播报：“多面杀手”变种jo和“AV杀手”变种cq

英文名称：Trojan/Autoit.jo
中文名称：“多面杀手”变种jo
病毒长度：735857字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：7702bcba3087bb77a1161cb8b7e42260
特征描述：
    Trojan/Autoit.jo“多面杀手”变种jo是“多面杀手”家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，经过加壳保护处理。“多面杀手”变种jo运行后，会自我复制到被感染系统的“%USERPROFILE%\Local Settings\Temp\”文件夹下重新命名为“baidu.exe”。在被感染系统中定时弹出恶意广告网页或恶意广告条窗口，从而严重地影响和干扰了用户的正常操作。占用大量的系统资源，极大地降低了系统的运行速度。“多面杀手”变种jo还会强行篡改系统注册表中的相关项，并在桌面上创建假冒的IE快捷方式。通过该快捷方式启动的浏览器会自动访问骇客指定的站点“http://www.go*000.com/?g9”，从而增加了其访问量，给骇客带来了非法的经济利益。另外，“多面杀手”变种jo的安装程序在执行完毕后会将自我删除，以此消除痕迹。

英文名称：TrojanDropper.Killav.cq
中文名称：“AV杀手”变种cq
病毒长度：978432字节
病毒类型：木马释放器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：15c1ba405633610f10b35de220bd3e56
特征描述：
    TrojanDropper.Killav.cq“AV杀手”变种cq是“AV杀手”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“AV杀手”变种cq运行后，会在被感染系统的“%SystemRoot%\”文件夹下释放恶意DLL组件“phpi.dll”，在“%SystemRoot%\system32\”文件夹下释放“func.dll”，还会在“%SystemRoot%\system32\”文件夹下释放恶意驱动程序“pcidump.sys”。“AV杀手”变种cq运行时，会在被感染系统的后台连接骇客指定的远程站点“121.10.*.102”，获取恶意程序下载列表，然后下载指定的恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。另外，“AV杀手”变种cq会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请将江民杀毒软件升级至最新版本，并且进行全盘扫描。江民杀毒软件增强了虚拟机脱壳与启发式扫描技术，能够更加轻松地识别各种加壳、家族变种病毒，使病毒无所遁形。同时应用指纹加速、超线程扫描等高速扫描技术，更好更快地保护您的信息安全。
    2、江民网络版的用户请及时升级控制中心和所有客户端，并且进行全网的病毒查杀，最大程度地保障企业的信息安全。
    3、开启江民杀毒软件的主动防御功能。该功能采用智能沙盒技术，不仅可以更加准确地判别程序行为，还可迅速恢复病毒对系统造成的破坏与修改，令您轻松摆脱病毒的困扰。
    4、江民杀毒软件拥有强大的自我保护功能，能够有效避免病毒的肆意破坏和干扰运行，为自身和系统同时加上了“金钟罩”般的强力保护。
    5、开启江民杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒，为您的网上冲浪撑起保护伞。
    6、开启江民杀毒软件的BootScan功能，在系统登陆前进行病毒查杀，清除顽固病毒更加方便、彻底。
    7、建议使用安全专家内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除，使恶意程序无处藏身。
    8、建议使用安全专家内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确，修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能，使防护更全面，保护更彻底，不给病毒利用漏洞进行传播的机会。
    9、如果您尚未安装江民杀毒软件，推荐您使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/

    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。