网络行业协会江民联合发布5月16日病毒播报

2005-05-16 09:20 来源：天极网作者：【网友评论0条查看】

在今天的病毒中Worm/Maslan.b“玛士兰”变种b和TrojanSpy.Bancos.fd“班克”变种fd值得关注。

　　江民今日提醒您注意:在今天的病毒中Worm/Maslan.b“玛士兰”变种b和TrojanSpy.Bancos.fd“班克”变种fd值得关注。

　　病毒名称:Worm/Maslan.b

　　中文名:“玛士兰”变种b

　　病毒长度:变长

　　病毒类型:蠕虫

　　危害等级:★★

　　影响平台:Win 9x/2000/XP/NT/Me/2003

　　Worm/Maslan.b“玛士兰”变种b是一个通过群发带毒邮件进行传播的蠕虫程序，并可利用微软DCOM RPC漏洞进行传播。盗取用户密码信息。该蠕虫运行后，在系统目录下创建大量病毒程序文件，并将病毒主程序注入svchost.exe进程，导致svchost.exe进程异常(svchost.exe进程是系统进程，是动态连接库主机处理服务，用以启动多种系统服务，若用户从任务管理器中看到多个svchost.exe进程，不一定是中毒，也不要随意终止该进程)。该蠕虫修改注册表，实现开机自启。终止与安全防护相关程序的进程，降低用户计算机安全度。阻止任务管理器的正常运行。利用IRC通道开启后门，远程控制被感染用户计算机。监视用户IE浏览器，若在窗口中出现与“在线支付”“转账”相关的字符串，便开始记录键击，并将记录的信息发送到黑客指定站点。

　　病毒名称:TrojanSpy.Bancos.fd

　　中文名:“班克”变种fd

　　病毒长度:81920 字节

　　病毒类型:木马

　　危害等级:★★

　　影响平台:Win 9x/2000/XP/NT/Me/2003

　　TrojanSpy.Bancos.fd“班克”变种fd是一个利用VB编写的木马程序，可盗取用户机密信息，并利用自带的SMTP引擎将盗取信息发送给黑客。

　　该木马运行后，以Msnet.exe为名自我复制到系统目录下。修改注册表，实现该木马的开机自启。盗取用户机密信息，并将盗取信息发送给黑客。在系统目录下创建一个.jpg文件，文件名并不固定。

　　针对以上病毒，江民反病毒中心建议广大电脑用户:

　　1、请及时升级江民KV2005杀毒软件，并开启各项监视及隐私保护程序，防止病毒及木马程序进入系统盗取机密信息，造成损失。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。

　　2、江民kv网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

　　3、江民杀毒软件KV2005 新增“木马一扫光”功能，能预防木马、病毒对机器的感染与破坏，建议用户升级使用。