病毒預(yù)報--賽波篡改防火墻利用微軟漏洞傳播病毒
03月07日 18:07 作者：
ゞ小貝ゞ閱讀提示：51CTO安全頻道今日提醒您注意：在今天的病毒中Backdoor/SdBot.boh“賽波”變種boh、Trojan/PSW.Zhengtu.jp“征途”變種jp、“病毒下載器”變種DX(Win32.Troj.Adload.dx)和“進程殺手”變種NG(Win32.RISKWARE.KillProc.ng)值得關(guān)注。
51CTO安全頻道今日提醒您注意：在今天的病毒中Backdoor/SdBot.boh“賽波”變種boh、Trojan/PSW.Zhengtu.jp“征途”變種jp、“病毒下載器”變種DX(Win32.Troj.Adload.dx)和“進程殺手”變種NG(Win32.RISKWARE.KillProc.ng)值得關(guān)注。
“賽波”變種是一個利用微軟MS06-040漏洞進行傳播的后門病毒，這個病毒能夠篡改WINDOWS防火墻設(shè)置，偵聽黑客指令，利用漏洞在計算機上進行傳播。
“征途”變種是一個專門竊取網(wǎng)游的木馬病毒，能夠竊取“天堂”“仙境傳說”“熱血江湖"等網(wǎng)絡(luò)游戲的賬號和密碼,使網(wǎng)游玩家蒙受巨額損失.
“病毒下載器”變種DX(Win32.Troj.Adload.dx)是一個會利用網(wǎng)絡(luò)下載其他病毒的木馬程序。
“進程殺手”變種NG(Win32.RISKWARE.KillProc.ng)是一個會終止指定進程的風險程序。
病毒名稱：Backdoor/SdBot.boh
中文名：“賽波”變種boh
病毒長度：可變
病毒類型：后門
危害等級：★★
影響平臺：Win9X/ME/NT/2000/XP/2003
Backdoor/SdBot.boh“賽波”變種boh是一個利用微軟MS06-040漏洞進行傳播的后門。“賽波”變種boh運行后，自我復(fù)制到系統(tǒng)目錄下。修改
注冊表，創(chuàng)建服務(wù)。破壞DCOM，篡改網(wǎng)絡(luò)共享訪問和Windows防火墻設(shè)置，降低被感染計算機上的安全設(shè)置。開啟TCP18067端口，連接指定的
IRC服務(wù)器，偵聽黑客指令，對指定目標執(zhí)行DoS攻擊；下載并執(zhí)行惡意文件；利用微軟MS06-040漏洞在Windows2000操作系統(tǒng)的計算機上進行
傳播等。另外，如果被感染的計算機正在運行即時通訊工具AOL，“賽波”變種boh還會利用AOL進行傳播。
病毒名稱：Trojan/PSW.Zhengtu.jp
中文名：“征途”變種jp
病毒長度：可變
病毒類型：木馬
危害等級：★
影響平臺：Win9X/ME/NT/2000/XP/2003
Trojan/PSW.Zhengtu.jp“征途”變種jp是一個專門竊取各種網(wǎng)絡(luò)游戲（如“天堂”、“仙境傳說”、“熱血江湖”等）玩家?guī)?、密碼等機密
信息的木馬。“征途”變種jp運行后，以任意文件名自我復(fù)制到Windows目錄下，并在系統(tǒng)目錄下釋放*.dll文件，文件名隨機生成。修改注冊
表，實現(xiàn)開機自啟。終止與安全相關(guān)的進程，降低被感染計算機上的安全設(shè)置。記錄用戶鍵盤操作，竊取各種網(wǎng)絡(luò)游戲玩家密碼等機密信息，
并將竊取的信息發(fā)送到黑客指定的站點。
“病毒下載器”變種DX(Win32.Troj.Adload.dx)威脅級別：★
該病毒會伺機搜索并竊取用戶機器上的有效信息，并把盜取的信息發(fā)給木馬種植者。此外，它還會利用IE連接到多個惡意站點并下載其他病毒，直接危害到用戶電腦的信息的安全及隱私數(shù)據(jù)的保護。
該病毒運行后，會釋放jet300.dll等多個病毒文件。修改注冊表，添加偽系統(tǒng)服務(wù)來隱藏自身，使其難以被用戶察覺。當用戶的IE可用時，它會自動連接到h**p://www.163dhw.***/back.dll等多個站定并下載其他的病毒。
“進程殺手”變種NG(Win32.RISKWARE.KillProc.ng)威脅級別：★
該風險程序是病毒自保護的一部分，它會搜尋并終止多個對自身病毒不利的進程，這可能包括一些殺毒軟件的監(jiān)控進程，windows自帶的放火墻的保護進程等等，從而導(dǎo)致用戶的計算機安全性能下降，容易受到網(wǎng)絡(luò)黑客和流行病毒等的襲擊。
該風險程序運行后，會利用一些特殊技術(shù)，導(dǎo)出有效函數(shù)供自身調(diào)用，到達結(jié)束相關(guān)進程的目的。
針對以上病毒，51CTO安全頻道建議廣大電腦用戶：
隨著網(wǎng)絡(luò)的發(fā)展，許多病毒也伴隨而來，一些病毒專門竊取用戶的個人隱私、個人數(shù)據(jù)信息等，并對用戶的信息泄露或給用戶造成更大的危害，請用戶增強自己的安全防范意識，多瀏覽毒霸網(wǎng)站上的相關(guān)安全信息，切實做好自己的安全工作，才能避免病毒給您帶來的麻煩。
經(jīng)常升級安全補丁。大多數(shù)網(wǎng)絡(luò)病毒是通過系統(tǒng)漏洞進行傳播，像沖擊波、震蕩波等，建議用戶應(yīng)該定期到微軟網(wǎng)站去下載最新的安全補丁，切實做好防范工作。
1、請立即升級殺毒軟件，開啟高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
2、網(wǎng)絡(luò)版的用戶請及時升級控制中心，并建議相關(guān)管理人員在適當時候進行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
3、開啟殺毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作行為進行主動防御，可以第一時間監(jiān)控未知病毒入侵，全方位保護用戶計算機系統(tǒng)安全。
4、請勿隨意打開郵件中的附件，尤其是來歷不明的郵件。
5、企業(yè)級用戶可在通用的郵件服務(wù)器平臺開啟監(jiān)控系統(tǒng)，在郵件網(wǎng)關(guān)處攔截病毒，確保郵件客戶端的安全。
6、懷疑已中毒的用戶可使用免費在線查毒進行病毒查證。
