江民今日提醒您：謹防病毒「砸波」變種p

【賽迪網-IT技術報道】【社區整理】謹防病毒「砸波」變種p

江民今日提醒您注意：在今天的病毒中TrojanSpy.Zbot.p「砸波」變種p和Trojan/PSW.GameDLL2.Gen「遊戲竊賊2」變種值得關注。

病毒名稱：TrojanSpy.Zbot.p

中 文 名：「砸波」變種p

病毒長度：54784字節

病毒類型：間諜類木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Zbot.p「砸波」變種p是「砸波」木馬家族的最新成員之一，採用高級語言編寫， 並經過加殼處理。「砸波」變種p運行後，在「%SystemRoot%/system32/」目錄下創建病毒體「ntos.exe」，並在「%SystemRoot%/system32/wsnpoem/」目錄下釋放文件「audio.dll」。修改註冊表，實現木馬開機自動運行。自我注入到所有進程中（除CSRSS.EXE外）並調用運行，保護病毒體不被複製、刪除。破壞多款防火牆程序，竊取被感染計算機上用戶的私密信息並發送給駭客，大大降低了被感染計算機上的安全性。另外，「砸波」變種p可能會破壞用戶計算機系統內的某些應用程序、資料庫、壓縮文件、圖片、文檔等，給用戶帶來極大的損失。

病毒名稱：Trojan/PSW.GameDLL2.Gen

中 文 名：「遊戲竊賊2」變種

病毒長度：可變

病毒類型：木馬

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.GameDLL2.Gen「遊戲竊賊2」變種是木馬家族的最新成員之一，採用高級語言編寫，並經過加殼保護處理。「遊戲竊賊2」變種運行後，將DLL組件程序插入到被感染計算機系統的「explorer.exe」進程中加載運行，隱藏自我，防止被查殺。修改註冊表，實現木馬開機自動運行。在被感染計算機系統的後台利用HOOK技術和記憶體截取等技術盜取《魔獸》、《完美世界》等多款網絡遊戲玩家的遊戲帳號、遊戲密碼、倉庫密碼、角色等級等信息，並在後台將玩家信息發送到駭客指定的遠程伺服器上，致使玩家的遊戲帳號、裝備物品、金錢等丟失，給遊戲玩家帶來不同程度的損失。

針對以上病毒，江民反病毒中心建議廣大電腦用戶：

1、請立即升級江民殺毒軟體，開啟新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

2、江民KV網絡版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、江民殺毒軟體的虛擬機脫殼技術，針對目前主流殼病毒進行虛擬脫殼處理，有效清除「殼病毒」。

4、全面開啟BOOTSCAN功能，在系統啟動前殺毒，清除具有自我保護和反攻殺毒軟體的惡性病毒。

5、「江民密保」可有效保護網上銀行、支付平台、網上證券交易、網絡遊戲等賬號密碼，全面保護用戶私密信息。

6、江民殺毒軟體新型主動防禦集成了BOOTSCAN、木馬一掃光、系統監測、網頁監控等多種主動防禦功能，更可對未知病毒進行主動監控，對病毒層層攔截，即使有個別新病毒和惡性病毒入侵了系統，也無法逃脫江民殺毒軟體主動防禦系統的層層截殺，更好地保護用戶上網安全。

7、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp.

有關更詳盡的病毒技術資料請直接撥打江民公司的技術服務熱線800-810-2300和010-82511177進行咨詢，或訪問江民網站http://www.jiangmin.com進行在線查閱。

（