12.31"MSN跳虫55808"木马程序--3C在线[www.3conline.net]

　　您现在的位置： 3C在线 >> 商用频道 >> 软件 >> 资讯 >> 文章正文

★★★

12.31"MSN跳虫55808"木马程序

作者：3C在线文章来源:转载更新时间:2007-12-28

　　“MSN跳虫55808”（Win32.TrojDownloader.MSNBot.m.55808），这是一个通过MSN聊天工具进行传播的木马程序。病毒会从指定网址下载木马程序，并将下载的木马通过MSN来进行传播。它还具有自删除的功能。
　　
　　“IE小广告33280”（Win32.TrojDownloader.Zlob.33280），这是一个广告软件。该程序运行后，会添加名为“IE Anti-Spyware”的IE菜单项，并在未经允许的情况下更改用户的IE搜索引擎设置，把用户引导到木马作者指定的网站。

    一、“MSN跳虫55808”（Win32.TrojDownloader.MSNBot.m.55808）威胁级别：★
　　
　　病毒进入系统后，在%WINDOWS%\system32\下释放出病毒文件rmbsvc.exe，同时还在%WINDOWS%\temp\目录下释放出一个随机命名的.exe病毒文件。然后，它修改注册表启动项，实现随系统自启动之目的。完成此步骤后，病毒就删除原始文件，避免被用户发现。
　　
　　病毒如果顺利运行起来，会检查与MSN相关的窗口信息，如果找到，它就悄悄建立远程连接，向p**l.hy**id*x.com这一由木马作者指定的服务器发送系统当前用户的信息，如用户名、系统版本号等。服务器受到中毒用户的信息后，会根据用户的系统配置，向病毒反馈下载指令信息。　　
　　新的病毒被下载后，首先会被暂存到%WINDOWS%\temp\目录，随后被打包进一个随机命名的.zip压缩包中。然后，病毒会向用户MSN好友名单中的好友发送这个含毒压缩包，以扩大自己的传染范围。

    二、“IE小广告33280”（Win32.TrojDownloader.Zlob.33280）威胁级别：★
　　
　　病毒进入系统后，立即在病毒所在的目录生成生成isfmdl.dll和isfmm.exe，然后修改注册表，在里面添加名为“start”的启动项。这样，系统启动时，病毒就能跟着自动运行起来。
　　
　　病毒会注册为浏览器帮助插件，以便在系统启动或运行IE时自动加载isfmdl.dll，而为了迷惑用户，它伪装为名为“IE Anti-Spyware”的安全软件，还装模作样地在IE“工具”菜单中添加一个名为IE Anti-Spyware的菜单项。
　　
　　接着，病毒更改IE浏览器默认的搜索引擎，将其设置为“http://www.s**rc***ghere.net/index.php?b=1&t=0&q=”这个由木马作者指定的地址，还把IE首页修改为另一个由木马作者指定的地址http:/**s40**age.com。只要用户打开IE，就会被自动引导到该网站，浏览广告信息，为该网站“贡献”流量。
　　
　　为防止用户删除，病毒会采取强行安装的流氓做法，它把自己加载到资源管理器中，并进行自保护，使得用户不容易删除它。

金山反病毒工程师建议
　　
　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
　　
　　2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
　　
　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年12月31的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

编辑推荐：
　　想了解更多IT产品最精确报价，请点击进入：报价中心；
　　想了解更多IT产品、市场资讯，请点击进入：3C资讯；
　　想了解更多的卖场商家信息，寻找钟意的IT产品，请进入：卖场导购；
　　想了解更多、更全的IT产品代理商信息，请进入：会员中心；
　　想了解更多的星座趣事、爆笑网文，请进入：3C-E乐；
　　想了解更多的三好趣闻、结交更多的朋友，请进入：3C社区；
　　想了解更多的渠道信息，拓展渠道市场，尽在东北IT黄页；
　　如果你有信息想要发布或想与网站合作，请拨打：024-62112212-229；如果您有新闻事件或产品信息的线索，请EMAIL：3Conline.lx#163.com或拨打3C在线资讯热线：024－23913733转247；如果您对3C在线及相应的内容有什么意见、建议，请EMAIL: 3Conline.oylx#163.com；(请将#换成@)

　　免责声明：如对3C在线所转载文章有任何异议，请与文章出处媒体联系，谢谢合作！
　　欢迎加入3C在线QQ群：
　　DIY配件群-35705960；数码产品群-42627157；　IT型男索女秀-31092009；手机家电-32423524；
　　PC、笔记本群-43806406；游戏及周边群-26613906；IT碰碰吧-34803923；吃喝玩乐群-33938656；　
　　东北经销商群-37139061；二手论坛-14127773；打印、耗材群-43806252；产品报价更新-35642202；
　　周边城市会员-33074066；

文章录入：zhangqun 责任编辑：zhangqun

上一篇文章： [软件产品] Windows用户危险QuickTime曝漏洞

下一篇文章：没有了

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

	最新推荐

	相关文章
	没有相关文章

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

旅之星G3不到千元
五一买纽曼MP3 得4999元现金…
诚招辽宁省内柯达数码产品核…
电脑商500强东北区热招

热门图文

没有任何图片文章

友情推荐

·asus路由器
·金浪路由器
·联想路由器
·实达路由器
·迈普路由器

·网达路由器
·万林克路由器
·华硕路由器108
·vanlink路由器
·联想天工路由器