在今天的病毒中TrojanDownloader.ConHook.er“假鉤子”變種er和Trojan/VB.cwa“視頻寶寶”變種cwa值得關(guān)注。
病毒名稱：TrojanDownloader.ConHook.er
中 文 名：“假鉤子”變種er
病毒長(zhǎng)度：19772字節(jié)
病毒類型：木馬下載器
危害等級(jí)：★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.ConHook.er“假鉤子”變種er是“假鉤子”木馬家族最新的成員之一，采用VC++ 6.0編寫，并經(jīng)過(guò)加殼處理。
“假鉤子”變種er運(yùn)行后，自我注入到被感染計(jì)算機(jī)系統(tǒng)的“explorer.exe”、“winlogon.exe”、“iexplore.exe”進(jìn)程中加載運(yùn)行，隱藏自我，防止被查殺。在被感染計(jì)算機(jī)的后臺(tái)向注冊(cè)表中創(chuàng)建并添加多個(gè)IE瀏覽器輔助對(duì)象項(xiàng)，實(shí)現(xiàn)隨IE瀏覽器的啟動(dòng)而加載運(yùn)行。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)連接駭客指定遠(yuǎn)程服務(wù)器，可能會(huì)在被感染計(jì)算機(jī)上下載惡意程序或竊取被感染計(jì)算機(jī)上用戶的機(jī)密信息，給用戶帶來(lái)一定的損失。
病毒名稱：Trojan/VB.cwa
中 文 名：“視頻寶寶”變種cwa
病毒長(zhǎng)度：6144字節(jié)
病毒類型：木馬
危害等級(jí)：★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
Trojan/VB.cwa“視頻寶寶”變種cwa是“視頻寶寶”木馬家族的最新成員之一，采用VB 6.0編寫，并經(jīng)過(guò)加殼處理。“視頻寶寶”變種cwa運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的指定目錄下。修改注冊(cè)表，實(shí)現(xiàn)木馬開(kāi)機(jī)自動(dòng)運(yùn)行。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)連接駭客指定遠(yuǎn)程服務(wù)器站點(diǎn)，獲取惡意程序下載地址列表，在被感染計(jì)算機(jī)上依次下載列表中的惡意程序。所下載的惡意程序可能是網(wǎng)游木馬、惡意廣告程序、后門等，給用戶帶來(lái)不同程度的損失。
針對(duì)以上病毒，江民反病毒中心建議廣大電腦用戶：
立即升級(jí)江民殺毒軟件等防病毒程序并進(jìn)行全面殺毒，開(kāi)啟各項(xiàng)監(jiān)控，對(duì)于網(wǎng)上銀行、支付平臺(tái)、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號(hào)密碼等，要妥善保管，盡量不在有可能存在安全隱患的電腦上使用。
病毒名稱：TrojanDownloader.ConHook.er
中 文 名：“假鉤子”變種er
病毒長(zhǎng)度：19772字節(jié)
病毒類型：木馬下載器
危害等級(jí)：★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.ConHook.er“假鉤子”變種er是“假鉤子”木馬家族最新的成員之一，采用VC++ 6.0編寫，并經(jīng)過(guò)加殼處理。
“假鉤子”變種er運(yùn)行后，自我注入到被感染計(jì)算機(jī)系統(tǒng)的“explorer.exe”、“winlogon.exe”、“iexplore.exe”進(jìn)程中加載運(yùn)行，隱藏自我，防止被查殺。在被感染計(jì)算機(jī)的后臺(tái)向注冊(cè)表中創(chuàng)建并添加多個(gè)IE瀏覽器輔助對(duì)象項(xiàng)，實(shí)現(xiàn)隨IE瀏覽器的啟動(dòng)而加載運(yùn)行。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)連接駭客指定遠(yuǎn)程服務(wù)器，可能會(huì)在被感染計(jì)算機(jī)上下載惡意程序或竊取被感染計(jì)算機(jī)上用戶的機(jī)密信息，給用戶帶來(lái)一定的損失。
病毒名稱：Trojan/VB.cwa
中 文 名：“視頻寶寶”變種cwa
病毒長(zhǎng)度：6144字節(jié)
病毒類型：木馬
危害等級(jí)：★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
Trojan/VB.cwa“視頻寶寶”變種cwa是“視頻寶寶”木馬家族的最新成員之一，采用VB 6.0編寫，并經(jīng)過(guò)加殼處理。“視頻寶寶”變種cwa運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的指定目錄下。修改注冊(cè)表，實(shí)現(xiàn)木馬開(kāi)機(jī)自動(dòng)運(yùn)行。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)連接駭客指定遠(yuǎn)程服務(wù)器站點(diǎn)，獲取惡意程序下載地址列表，在被感染計(jì)算機(jī)上依次下載列表中的惡意程序。所下載的惡意程序可能是網(wǎng)游木馬、惡意廣告程序、后門等，給用戶帶來(lái)不同程度的損失。
針對(duì)以上病毒，江民反病毒中心建議廣大電腦用戶：
立即升級(jí)江民殺毒軟件等防病毒程序并進(jìn)行全面殺毒，開(kāi)啟各項(xiàng)監(jiān)控，對(duì)于網(wǎng)上銀行、支付平臺(tái)、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號(hào)密碼等，要妥善保管，盡量不在有可能存在安全隱患的電腦上使用。