强盗+流氓 史上最牛双料病毒变种被截获

  • 时间:
  • 浏览:0





作者: 赛迪网

CNETNews.com.cn

2007-11-20 18:34:43

关键词: 泡泡 最新病毒库 加壳

  【赛迪网讯】11月19日,江民反病毒中心监测到,你这个集木马、流氓软件行态于一身的“泡泡”变种病毒正在网上越快蔓延,该病毒不但还前要秘密窃取中毒计算机中的信息资料,还还前要在中毒系统中狂弹广告窗口,并可通过QQ、POPO、TaoBao聊天工具发送恶意广告信息。该病毒还还前要躲避很多防火墙监控并可自动网上升级,严重威胁电脑用户的上网和电脑数据安全。

  江民反病毒专家介绍, Trojan/PopWin.dq“泡泡”变种dq是该江民反病毒中心近期截获的木马家族最新成员之一,病毒主守护线程为DLL组件文件,采用VC++语言编写,未经过加壳处理。“泡泡”病毒运行十分隐蔽,会注入到被感染计算机中的系统“iexplore.exe”和“winlogon.exe”守护线程中加载运行,前者用于工作,后者用于自我保护,处理病毒主体被删除。

  “泡泡”病毒运行后,会在被感染计算机系统的后台窃取用户计算机中信息,并将窃取的哪此信息发送到骇客指定的远程服务器站点上。“泡泡”变种dq前要通过被感染计算机系统中用户正在登陆使用的QQ、POPO、TaoBao聊天工具发送恶意广告信息,系统存在漏洞的在线好友一旦点击该恶意广告即可造成循环感染。

  与其它木马病毒不同之存在于,该病毒具有明显的流氓软件行态,并且 还为后来通过病毒盈利预留了接口。“泡泡”变种dq不并且 在被感染计算机系统中定时弹出广告窗口,干扰用户的正常操作,还通过被感染计算机系统中的后台访问特定的网站链接(该链接还前要随时改变),并通过“武林榜”以及“alexa”等流量、排名网站来统计流量和访问来源。曾经,病毒作者不但还前要卖广告牟利,并且 还还前要通过卖流量的办法以及提高网站排名的办法牟利。

  “泡泡”变种dq具有躲避很多防火墙监控以及具有网上自动升级更新等功能,病毒会将自身注册为系统服务,开机后以服务的办法自启动,还还前要随IE浏览器一同启动。病毒还可通过修改注册表的办法达到强行篡改IE浏览器默认首页的目的。江民反病毒专家认为,该病毒的作恶和传播以及自我保护手段可谓无所不用其极,是近年来截获的具有木马和流氓软件双重行态的新型病毒。

  江民反病毒专家提醒电脑用户,针对该病毒,江民杀毒软件已及时升级,用户只需升级KV系列杀毒软件到最新病毒库即可拦截该病毒于系统之外。为了有效保护电脑中的私密信息,建议电脑用户最好取舍具有“智能主动防御”以及“网页防马墙”功能的杀毒软件,开启病毒实时监控,提前防御“泡泡”等新型病毒的侵害。