病毒预警：“覆盖广告机” 下载地址列表、感染网页


IT资讯	系统天下	网盟学院


硬件DIY	软件下载	网络安全

您现在的位置： ChinaBeta.cn 中文IT资讯 >> 资讯中心 >> HACK报道 >> 安全资讯 >> 文章正文

	病毒预警：“覆盖广告机” 下载		江民科技联合发布06月05日病毒
	Bethesda宣布《辐射3》收藏版细		《暗黑破坏神3》精彩封面图片曝
	SCEE宣布取消两作的开发		《Crysis》神秘网站现身
	《MGS4》获《Famitsu》满分评价		微软：低价台式机2010年可继续
	微软承认XP SP3问题用户需升级		TD联盟:中国已建成世界最大3G网
	电信重组后时代WCDMA将成新联通		解密中国IT人十大职业现状
	唱片商联手釜底抽薪百度音乐版		YouTube Annotations：在视频中
	阿里巴巴详解最新战略调整称中		电信强调没有获得任何政府补贴
	GNOME 2.23.3 稳定版		FreeMind 0.8.1+0.90 Beta 18
	Sleipnir v2.7.2 多国语言版 -		Mozilla Camino 1.6.1 For Mac
	Moon Secure Antivirus v2.2.2		百度Hi官方网站今日全新改版
	cFosSpeed v4.21 Build 1405 B		《人民日报》:北京奥运闪耀科技
	微软:游戏内置广告有助于增强现		Windows Live Expo 服务将关闭
	《商业周刊》:杨致远执意拒绝微		Bethesda宣布《辐射3》收藏版细

病毒预警：“覆盖广告机” 下载地址列表、感染网页

Www.ChinaBeta.Cn 更新时间：2008-6-5

【ChinaBeta.Cn中文IT资讯网】

“木马零件94208”（Win32.Agent.z.94208），这是一个感染型病毒。运行后会感染部分系统文件，将自己加入到这些文件的末尾。同时，它还会释放病毒文件，注入系统进程。

　　“覆盖广告机12288”（Win32.Troj.Agent.de.12288），这是一个广告木马程序。它会下载一份地址列表，然后感染系统中的网页文件，使得用户在访问这些网页指向的网址时，被引导到地址列表中的网址。

　　一、“木马零件94208”（Win32.Agent.z.94208）威胁级别：★

　　这个病毒借助感染系统文件的方式来进行传播，它本身除了感染文件外，并没有其它破坏行为。毒霸反病毒工程师分析后认为，该病毒是一个木马综合体的组成部分，负责感染的工作。如果在系统中发现了该毒，说明用户的系统中很可能已经出现了此木马的其它模块。

　　当随着文件复制或下载器的帮助进入系统后，病毒不会直接运行起来。它只有在寄主被用户点击后才能运行。如果运行起来，它就在系统盘中搜索winlogon.exe、msiexec.exe等正常的系统文件，把自己加入这些文件的末尾，等待下一次传播机会。

　　接着，病毒释放出d.dll文件到当前用户的临时目录及系统临时目录下，并将它注入到svchost.exe等进程。以配合木马综合体其它模块的工作。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-agent-z-94208-50645.html

　　二、“覆盖广告机12288”（Win32.Troj.Agent.de.12288）威胁级别：★

　　病毒将自身文件weiyuan.exe复制至 %WINDOWS%\system32\目录下。并修改系统注册表启动项，达到开机自启动之目的。如果顺利运行起来，它就搜索并注入到系统桌面进程 explorer.exe 的空间，实现隐蔽运行。

　　接着，病毒从后台悄悄连接病毒作者指定的地址http://147.23***3.cn/down/，下载一份网址列表，将其以windows.txt的名称保存至 %WINDOWS%\system32\目录下，这份列表里全是广告网站的地址。

　　最后，病毒遍历系统上的网页文件，读取 windows.txt 中的网址数据，插入后缀名为 “.do”、“.htm”、“.html”、“.shtm”、“shtml”、“asp”、“aspx”、“php”、“jsp”、“cgi”、“xml”的网页文件中。当用户浏览这些网页文件所指向的网站时，就会被引导到病毒作者指定的广告网站中，为那些网站“贡献”流量。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-agent-de-12288-50646.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年6月4的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

转自：ChinaBeta.Cn

（责任编辑：hahack）

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

热门文章

相关报道

[安全资讯]病毒预警：“覆盖广告机” 下载地 (06-05) 最新文章

[安全资讯]江民科技联合发布06月05日病毒播 (06-05) 最新文章

[游戏资讯]Bethesda宣布《辐射3》收藏版细节 (06-05) 最新文章

[游戏资讯]《暗黑破坏神3》精彩封面图片曝光 (06-05) 最新文章

[游戏资讯]SCEE宣布取消两作的开发 (06-05) 最新文章

[游戏资讯]《Crysis》神秘网站现身 (06-05) 最新文章

[游戏资讯]《MGS4》获《Famitsu》满分评价 (06-05) 最新文章

[IT资讯]微软：低价台式机2010年可继续安 (06-05) 最新文章

[IT资讯]微软承认XP SP3问题用户需升级F (06-05) 最新文章

[视点·互动]TD联盟:中国已建成世界最大3G网络 (06-05) 最新文章

江民科技联合发布06月05日病

　　网友评论内容：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）