江民28日病毒播報：小心小不點木馬篡改註冊表

江民今日提醒您注意：在今天的病毒中Trojan/Small.epy「小不點」變種epy和TrojanDownloader.Mutant.dq「突變王」變種dq值得關注。

　　病毒名稱：Trojan/Small.epy

　　中 文 名：「小不點」變種epy

　　病毒長度：29184位元組

　　病毒類型：木馬

　　危險級別：★★

　　影響平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Small.epy「小不點」變種epy是「小不點」木馬家族的最新成員之一，採用VC++編寫。「小不點」變種epy運行后，自我複製到「%SystemRoot%\system32\」文件夾下，重命名為「svch0st.exe」，並將文件屬性設置為系統、隱藏。修改註冊表，實現木馬開機自動運行。自我複製到啟動文件夾下並重命名，文件名偽裝成某安全軟體的安裝包。啟動「iexplore.exe」進程並將病毒代碼注入其中，隱藏自我，防止被查殺。強行篡改註冊表內容進行映像劫持，禁止近百種安全軟體、安全輔助工具以及調試程序的運行，導致用戶計算機系統毫無安全保障，嚴重威脅用戶計算機的安全。修改hosts文件，屏蔽大量安全站點，致使大量安全軟體無法升級。提升自身許可權，強行關閉大量流行安全軟體，大大降低了被感染計算機上的安全性。在被感染計算機系統的後台連接駭客指定站點，下載惡意程序。其中，所下載的惡意程序可能是竊取網路遊戲帳戶的木馬、廣告程序、後門等，給被感染計算機用戶帶來不同程度的損失。另外，「小不點」變種epy會在被感染計算機系統的各個盤符根目錄下創建「autorun.inf」文件和木馬主程序「setup.exe」文件(文件屬性設置為「系統、隱藏」)，達到雙擊盤符啟動「小不點」變種epy運行的目的。

　　病毒名稱：TrojanDownloader.Mutant.dq

　　中 文 名：「突變王」變種dq

　　病毒類型：木馬下載器

　　病毒長度：33021位元組

　　危險級別：★★

　　影響平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanDownloader.Mutant.dq「突變王」變種dq是「突變王」木馬家族的最新成員之一，採用高級語言編寫，並經過添加保護殼處理。「突變王」變種dq運行后，在被感染計算機系統的「%SystemRoot%\system32\」目錄下釋放病毒組件「WinNt32.dl_」;在「%SystemRoot%\system32\drivers」目錄下釋放惡意驅動程序「Oas63.sys」。修改註冊表，實現木馬開機自動運行，並使惡意驅動程序在安全模式下也能夠開機自動運行。掛鉤系統內核函數，保護病毒程序不被複制、修改、刪除。將病毒代碼注入到系統進程中載入運行，隱藏自身，防止被查殺。在被感染計算機系統的後台連接駭客指定站點，下載惡意程序並在被感染計算機上自動運行。其中，所下載的惡意程序可能包含盜號類木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。

　　針對以上病毒，江民反病毒中心建議廣大電腦用戶：

　　1、請立即升級江民殺毒軟體，開啟新一代智能分級高速殺毒引擎及各項監控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。

　　2、江民KV網路版的用戶請及時升級控制中心，並建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

　　3、全面開啟BOOTSCAN功能，在系統啟動前殺毒，清除具有自我保護和反攻殺毒軟體的惡性病毒。

　　4、江民殺毒軟體「移動存儲接入殺毒」能杜絕病毒利用移動設備(如：U盤、移動硬碟等)入侵用戶計算機，完全保護計算機系統安全。

　　5、江民殺毒軟體採用窗口保護以及進程保護技術，避免病毒關閉殺毒軟體進程，確保殺毒軟體自身安全，更好地保護用戶計算機的安全。

　　6、禁用系統的自動播放功能，防止病毒從U盤、移動硬碟、MP3等移動存儲設備進入到計算機。

　　7、江民殺毒軟體新型主動防禦集成了BOOTSCAN、木馬一掃光、系統監測、網頁監控等多種主動防禦功能，更可對未知病毒進行主動監控，對病毒層層攔截，即使有個別新病毒和惡性病毒入侵了系統，也無法逃脫江民殺毒軟體主動防禦系統的層層截殺，更好地保護用戶上網安全。

　　8、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp.