病毒动向:警惕"橘色诱惑"和"网游大盗"木马病毒
导读:减少电脑中毒机会.每天关注病毒动向,PC捍卫者今天提醒大家要注意以下两种木马病毒(木马病毒具有监控个人电脑桌面\上传下载删除文件\盗取用户各种帐号密码的功能,我们应高度警惕)Trojan/Chifrax.fp“橘色诱惑”变种fp和Trojan/PSW.GamePass.ahmn“网游大盗”变种ahmn值得警惕。
英文名称：Trojan/Chifrax.fp
中文名称：“橘色诱惑”变种fp
病毒长度：476950字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Chifrax.fp“橘色诱惑”变种fp是“橘色诱惑”木马家族中的最新成员之一，采用SFX自解压形式存储。“橘色诱惑”变种fp运行后，会在被感染计算机系统的临时文件夹下自动解压出恶意程序“license.exe”和正常程序“一键关闭所有QQ.exe”并调用运行。自我复制到“%SystemRoot%\inf”目录下，重新命名为“System_Theme”。同时，还会释放恶意驱动程序到“%SystemRoot%\system32\drivers\”目录下，并覆盖原有的系统驱动文件“beep.sys”。恶意修改注册表，结束某些指定安全软件的实时监控。利用恶意驱动程序恢复“系统服务描述表”(SSDT)，从而严重地破坏了部分安全软件的自我保护和主动防御功能。“橘色诱惑”变种fp释放出的“license.exe”是一个功能强大的远程控制木马。该木马会将恶意代码注入到“svchost.exe”进程中调用运行，尝试与骇客指定的IP地址进行连接，致使被感染主机沦为骇客控制的傀儡主机。骇客通过该木马向被感染计算机发送任意指令、执行恶意操作，包括文件管理、进程控制、注册表操作，甚至是屏幕监控、键盘监听、鼠标控制、音视频监控(包括对摄像头控制)等，给被感染计算机用户的个人隐私甚至是商业机密造成了严重威胁与侵害。同时，骇客通过该木马向被感染计算机发送大量恶意程序，从而给被感染计算机用户造成了更多的威胁。另外， “橘色诱惑”变种fp会通过在被感染计算机中注册为系统服务的方式来实现开机自启。
英文名称：Trojan/PSW.GamePass.ahmn
中文名称：“网游大盗”变种ahmn
病毒长度：27716字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.ahmn“网游大盗”变种ahmn是“网游大盗”木马家族中的最新成员之一，采用“Borland Delphi 6.0 - 7.0”编写，并且经过加壳保护处理。“网游大盗”变种ahmn运行后，会尝试获取网络游戏“魔兽世界”的安装目录，如果发现该游戏的安装目录存在，就会在其所在的目录下释放恶意DLL功能组件“lpk.dll”和“Wowfont.dat”，同时复制正常系统文件“%SystemRoot%\system32\LPK.DLL”至该目录下并重新命名为“LOOPARK.dat”。“网游大盗”变种ahmn是一个专门盗取“魔兽世界”网络游戏账号的木马程序，游戏启动后会自动加载伪装成系统文件的木马组件“lpk.dll”。当木马检测到自己已经被插入到指定的游戏进程中，便会通过内存截取的方式盗取网络游戏玩家的游戏账号、游戏密码等机密信息，并在后台将窃取到的玩家机密信息发送到骇客指定的远程服务器站点中，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。
针对以上病毒，pc捍卫者建议广大个人电脑用户：
1、请立即升级杀毒软件，开启杀毒软件的各项监控功能，防止Trojan/Chifrax.fp“橘色诱惑”变种fp和Trojan/PSW.GamePass.ahmn“网游大盗”变种ahmn木马攻击破坏个人电脑用户计算机。
2、及时打好系统安全补丁.开户防火墙,过滤未知连接,查杀可疑进程与未知启动项。
3、如不小心中了病毒，用以前备份恢复系统至正常状态(且不要连接任何移动设备,不要点击其他盘符)后立即安装杀毒软件并升级，进行全盘查杀。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点
