| MSN蠕虫Backdoor.Win32.IRCBot.axj,happy2008.exe查杀 |
|
原文作者:未知 文章录入:admin 发布时间:2008-1-21 17:33:07  |
|
| 数据加载中... |
|
一、病毒相关分析:
病毒标签:
病毒名称:Backdoor.Win32.IRCBot.axj
病毒别名:MSN蠕虫
病毒类型:蠕虫
感染平台:Windows
病毒行为:
1、释放文件:
%Windir%\happy2008.exe
%Windir%\Photos1-2008.zip
Photos1-2008.zip中包含文件photo151.JPEG_www.HappyNewYear.com //它与happy2008.exe为同一文件
2、修改注册表:
注册表键: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表值: Windows svchost
类型 : REG_SZ
值 : happy2008.exe
3、发送以下信息给MSN中的好友:
Check theese out, Christmas + New year!
Hey, have u seen these Christmas images?
you gotta see this, me in my noughty santa suit!! :P
New year + Christmas pictures! :D
Happy new year xD! :D see
Heeey :) <3 Check out theese New year photos!
4、连接网站下载最新文件:
http://www.*****.co.uk/data/setup.exe
该文件与以上功能相似,修改注册表相同位置并修改值为svchost.exe
释放文件:
%Windir%\svchost.exe 32,802 (字节)
%Windir%\PrivatePhoto2008.zip
PrivatePhoto2008.zip中包含文件Image78145-2008.jpg_www.MsnMessenger.scr //它与svchost.exe为同一文件
二、解决方案
推荐方案:安装超级巡警进行全面病毒查杀。超级巡警用户请升级到最新病毒库,并进行全盘扫描。
超级巡警下载地址:http://www.dswlab.com/d1.html
三、安全建议
1、立即安装或更新防病毒软件并对内存和硬盘全面扫描(推荐安装超级巡警)。
2、根据实际安全级别需要适当考虑选用防火墙,并进行正确的设置。
3、使用超级巡警的补丁检查功能,及时安装系统补丁。
4、禁用或删除不必要的的帐号,对管理员帐号设置一个强壮的密码。
5、禁用不必要的服务。
6、及时更新常用软件,尤其是聊天工具。
7、不要随便打开不明来历的电子邮件,尤其是邮件附件。
8、不要随意下载不安全网站的文件并运行。
9、下载和新拷贝的文件要首先进行查毒。
10、不要轻易打开即时通讯工具中发来的链接或可执行文件。
11、使用移动存储介质进行数据访问时,先对其进行病毒检查,建议使用超级巡警U盘免疫器进行免疫。
数据加载中... |
|
上一个网络安全: 磁碟机Worm.Win32.Diskgen.gen,dnsq.dll,NetApi00.sys查杀 下一个网络安全: Backdoor.Win32.Sheldor.l,SysIdt0.dll,usbk1.sys查杀 |
| 【发表评论】【打印本文】【关闭窗口】 |
|
|