"蒼蠅賊""鍵盤終結者"木馬新變種大肆傳播

【賽迪網-IT技術報道】江民今日提醒您注意：在今天的病毒中Trojan/FlyStudio.bc「蒼蠅賊」變種bc和TrojanSpy.KeyLogger.he「鍵盤終結者」變種he值得關注。

病毒名稱：Trojan/FlyStudio.bc

中 文 名：「蒼蠅賊」變種bc

病毒長度：793077字節

病毒類型：木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/FlyStudio.bc「蒼蠅賊」變種bc是「蒼蠅賊」木馬家族的最新成員之一，採用高級語言編寫。「蒼蠅賊」變種bc運行後，自我複製到被感染計算機系統的「%SystemRoot%/system32/」目錄下，重命名為「IErcservice.exe」，文件屬性設置為「系統、隱藏」。自我註冊為系統服務，實現木馬開機自動運行。在「%SystemRoot%/system32/」目錄下釋放DLL木馬組件文件「IErcservice.dll」（屬性設置為「系統、隱藏」），將其注入到「IEXPLORE.EXE」進程中加載運行，隱藏自我，躲避某些安全軟體的查殺。在被感染計算機系統後台秘密監視用戶的鍵盤輸入，竊取用戶輸入的賬號及密碼等信息，給用戶帶來一定程度的損失。在後台秘密連接駭客指定的伺服器站點，偵聽駭客指令，在被感染的計算機上進行惡意操作，駭客可通過「蒼蠅賊」變種bc遠程控制被感染的計算機系統，給用戶的計算機安全、個人隱私，甚至商業機密造成嚴重威脅。另外「蒼蠅賊」變種bc還具有自我刪除的功能，以便消除痕跡。

病毒名稱：TrojanSpy.KeyLogger.he

中 文 名：「鍵盤終結者」變種he

病毒長度：77824字節

病毒類型：間諜類木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

TrojanSpy.KeyLogger.he「鍵盤終結者」變種he是「鍵盤終結者」木馬家族的最新成員之一，採用VB編寫，並經過添加保護殼處理，自身圖標偽裝成圖片文件的圖標，誘騙用戶點擊運行。「鍵盤終結者」變種he運行後，自我複製到被感染計算機系統的「%SystemRoot%/system32/」目錄下，重命名為「Ctfnon.exe」。將自身添加為啟動項，實現木馬開機自動運行。將自身添加到某些防火牆程序的白名單中，以此隱藏自我，防止被查殺。在被感染計算機系統後台秘密監視用戶的鍵盤輸入，竊取用戶輸入的賬號及密碼等信息，並利用自帶的SMTP引擎將竊取到的機密信息發送到駭客指定的郵箱裡，可能會給用戶造成一定程度的損失。

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民殺毒軟體，開啟新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

2、江民KV網絡版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、全面開啟BOOTSCAN功能，在系統啟動前殺毒，清除具有自我保護和反攻殺毒軟體的惡性病毒。

4、江民殺毒軟體的虛擬機脫殼技術，針對目前主流殼病毒進行虛擬脫殼處理，有效清除「殼病毒」。

(