「小不點」自我隱藏並重命名進行洪水攻擊

【賽迪網-IT技術報道】江民今日提醒您注意：在今天的病毒中Trojan/Small.ejy「小不點」變種ejy和Trojan/PSW.OnLineGames.aeon「網游竊賊」變種aeon值得關注。

病毒名稱：Trojan/Small.ejy

中 文 名：「小不點」變種ejy

病毒長度：40960字節

病毒類型：木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Small.ejy「小不點」變種ejy是「小不點」木馬家族的最新成員之一，採用VC++編寫，並經過加殼處理。「小不點」變種ejy運行後，自我複製到系統目錄下，並重命名為「ntserver.dll」。修改註冊表，實現木馬開機自動運行。將惡意代碼注入到「explorer.exe」進程並調用運行，隱藏自我，防止被查殺。查找並強行關閉多款殺毒軟體以及防火牆程序，極大地降低了被感染計算機的安全性。連接駭客指定站點，偵聽駭客指令，對某一IP地址發送大量資料包進行洪水攻擊、停止攻擊、從指定地址下載惡意程序、刪除自我等。所下載的惡意程序可能包含網游木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。

病毒名稱：Trojan/PSW.OnLineGames.aeon

中 文 名：「網游竊賊」變種aeon

病毒長度：19868字節

病毒類型：木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.OnLineGames.aeon「網游竊賊」變種aeon是「網游竊賊」木馬家族的最新成員之一，採用VC++ 6.0編寫，並經過加殼保護處理。「網游竊賊」變種aeon運行後，自我插入到被感染計算機的系統「explorer.exe」進程中加載運行，隱藏自我，防止被查殺。修改註冊表，實現木馬開機自動運行。在被感染計算機系統的後台利用HOOK技術和記憶體截取等技術盜取網絡遊戲《傳奇》遊戲玩家的遊戲帳戶、遊戲密碼、倉庫密碼、角色等級等信息，並在後台將玩家信息發送到駭客指定的遠程伺服器上，致使玩家的遊戲帳號、裝備物品、金錢等丟失，給遊戲玩家帶來非常大的損失。

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民殺毒軟體，開啟新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

2、江民KV網絡版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民殺毒軟體的虛擬機脫殼技術，針對目前主流殼病毒進行虛擬脫殼處理，有效清除「殼病毒」。

4、江民殺毒軟體「移動儲存接入殺毒」能杜絕病毒利用移動設備（如：USB隨身碟、移動硬碟等）入侵用戶計算機，完全保護計算機系統安全。

5、禁用系統的自動播放功能，防止病毒從USB隨身碟、移動硬碟、MP3等移動儲存設備進入到計算機。 6、使用USB隨身碟進行資料文件儲存和拷貝時，打開計算機系統中殺毒軟體的「實時監控」功能，避免病毒文件入侵感染。

(