DNS變色龍躲避安軟查殺導致無法連接網絡

【賽迪網-IT技術報道】江民今日提醒您注意：在今天的病毒中Trojan/DNSChanger.fuo「DNS變色龍」變種fuo和TrojanDownloader.JS.Agent.im「代理木馬」變種im值得關注。

病毒名稱：Trojan/DNSChanger.fuo

中 文 名：「DNS變色龍」變種fuo

病毒長度：27136字節

病毒類型：木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/DNSChanger.fuo「DNS變色龍」變種fuo是「DNS變色龍」木馬家族的最新成員之一，採用高級語言編寫，並經過加殼處理。「DNS變色龍」變種fuo運行後，自我複製到被感染計算機系統的「%SystemRoot%/system32」目錄下，重命名為「hgqhp.exe」，並將其添加為啟動項，實現木馬開機自動運行。啟動「explorer.exe」和「iexplore.exe」進程，將惡意代碼注入其中運行，隱藏自身，躲避安全軟體的查殺。強行篡改DNS設置，降低被感染計算機上的安全設置，可能導致被感染計算機無法正常連接網絡等。在被感染計算機的後台連接駭客指定站點，下載大量惡意程序並在被感染計算機上自動運行。所下載的惡意程序可能包含網游木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。另外，「DNS變色龍」變種fuo具有自我刪除的功能，以便消除痕跡。

病毒名稱：TrojanDownloader.JS.Agent.im

中 文 名：「代理木馬」變種im

病毒長度：3181字節

病毒類型：木馬下載器

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.JS.Agent.im「代理木馬」變種im是「代理木馬」木馬下載器家族的最新成員之一，採用javascript腳本語言編寫，並且經過加密處理，利用「聯眾世界」中某ActiveX控件棧溢出漏洞以及「Real Player媒體播放器」漏洞傳播其它病毒。「代理木馬」變種im一般內嵌在正常網頁中，如果用戶計算機沒有及時升級修補「聯眾世界」以及「Real Player媒體播放器」相應的漏洞補丁，那麼當用戶使用瀏覽器訪問帶有「代理木馬」變種im的惡意網頁時，就會在當前用戶計算機的後台連接駭客指定站點，下載大量惡意程序並在被感染計算機上自動調用運行。其中，所下載的惡意程序可能為網游木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。

針對以上病毒，建議廣大電腦用戶：

1、請立即升級江民殺毒軟體，開啟新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

2、江民KV網絡版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民防馬牆在系統自動搜集分析帶毒網頁的基礎上，通過黑白名單，阻止用戶訪問帶有木馬和惡意腳本的惡意網頁並進行處理，有效保障用戶上網安全。

4、選擇具備「網頁防馬牆」功能的殺毒軟體（如KV2008），每天升級殺毒軟體病毒庫，定時對計算機進行病毒查殺，上網時開啟殺毒軟體全部監控。

(