江民今日提醒您注意:在今天的病毒中Trojan/PSW.PswSniffer.a“密码针”和TrojanDropper.Small.px“小不点”变种px值得关注。
病毒名称:Trojan/PSW.PswSniffer.a
中 文 名:“密码针”
病毒长度:变长
病毒类型:木马
危害等级:★★
影响平台:Win 9x/2000/XP/NT/Me/2003
Trojan/PSW.PswSniffer.a“密码针”是一个可利用微软DCOM RPC(MS03-026)等漏洞进行传播的木马。该木马可连接IRC通道，远程控制用户计算机。“密码针”在用户计算机内搜索注册表，若发现用户计算机内装有虚拟机，则不会在此计算机内运行。该木马运行后，首先以TrkWksvc.exe为名自我复制到系统目录下。修改注册表，使“密码针”在安全模式下也能启动。开启TCP6556端口，侦听黑客指令，可盗取系统信息;利用记录键击或从缓冲区盗取用户密码信息;终止黑客指定进程;连接黑客指定站点，下载并安装指定程序。
病毒名称:TrojanDropper.Small.px
中 文 名:“小不点”变种px
病毒长度:变长
病毒类型:木马释放器
危害等级:★
影响平台:Win 9x/2000/XP/NT/Me/2003
TrojanDropper.Small.px“小不点”变种px是一个可修改被感染用户IE浏览器设置的木马释放器。该程序运行后，以explorer32dbg.exe为名自我复制到Windows目录下，并释放一个名为xmlib.dll的文件。修改注册表，以实现程序的开机自启，并可随IE浏览器的启动而启动。当木马程序的任意进程被终止时，该木马会启动另一个进程确保其运行。修改用户IE浏览器首页，将其设置为黑客指定站点。
针对以上病毒，江民反病毒中心建议广大电脑用户:
1、请及时升级江民KV2005杀毒软件，并开启各项监视及隐私保护程序，防止病毒及木马程序进入系统盗取机密信息。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。
2、江民kv网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、及时更新Windows操作系统，安装相应补丁程序。也可到江民网站下载“双波疫苗”程序，此程序可有效预防用户计算机感染利用DCOM RPC等漏洞传播的病毒。
4、江民杀毒软件KV2005 新增“木马一扫光”功能，能预防木马、病毒对机器的感染与破坏，建议用户升级使用。
5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp。
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
阅读关于 江民 的全部文章
