安天中国区2月第2周病毒报告-木马继续沙发蠕虫保持第一 (中国安天集团)

教程大全 2025-07-12 00:52:09 浏览次

图1

本周***位：

从图看出Worm/Win32.Otwycal.g家族继续占据本周流行的病毒***位。该病毒属蠕虫类，病毒运行后判断进程列表中是否存在smss.exe进程，若不存在程序退出模块；判断程序是否为%DriveLetter%\MSDOS.bat，若是用资源管理器打开该驱动器后返回；删除文件%Windir%\Tasks\0x01xx8p.exe后，将自身移动到该位置，并更改为该文件名；检测进程中是否有avp.exe进程，如果有，修改系统时间为2004年1月1日9时1分，使卡巴主动防御过期失效，且每4000ms重新设置一次时间。

修改当前进程的令牌权限，复制%System32%\spoolsv.exe到%Windir%\Tasks\poolsv.ext；修改%Windir%\Tasks\poolsv.ext，将***一个节（.rsrc）节名改为.wycao，并在该节尾部写入病毒代码，复制%System32%\spoolsv.exe到%System32%\dllcache\spoolsv.exe,移动%System32%\spoolsv.exe到%Windir%\Tasks\poolsv.brk移动修改后的%Windir%\Tasks\poolsv.ext到%System32%\spoolsv.exe，移动成功后退出，否则删除文件%System32%\spoolsv.exe；移动修改后的%Windir%\Tasks\poolsv.ext到%System32%\spoolsv.exe。

重点关注：

Trojan/Win32.Agent.acfe [Dropper] 该病毒为热血传奇盗号木马，病毒运行后，遍历进程查找“alien32.exe”，如找到则强行结束该进程，拷贝自身文件到%system32%目录下，重命名为：alien32.exe，获取NTDLL.DLL文件时间，将衍生的病毒文件创建时间设置为获取的NTDLL.DLL文件的时间，调用API函数创建%system32%目录下病毒进程，病毒运行完后删除自身。

alien32.exe病毒文件运行后查找类名为“SHRTMIR”的窗体，衍生DLL病毒文件到%system32%目录下，动态加载病毒DLL文件，并调用病毒DLL，枚举内核模块名“ntkrnlpa.exe”并加载该进程，创建病毒驱动文件到%system32%\Drivers目录下，并打开病毒服务，等待加载完毕后、删除病毒驱动文件，添加注册表RUN启动项，遍历进程查找360tray.exe进程、找到后强行结束该进程，遍历进程查找explorer.exe进程、找到后调用内核函数获取该进程句柄、修改进程的访问令牌，申请内存空间、将病毒DLL写到explorer.exe与svchost.exe进程中，并创建一个线程。

DLL文件主要行为：查找类名“SAS Window class”的窗体，并向该窗体发送错误消息，查找游戏类名”TFrmMain”名称为”传奇加载”的窗体，找到后调用函数向该窗体发送消息，检测包含病毒预定的文字控件按钮、如匹配成功则删除该窗体的安全检测控件，使游戏安全检测项失效、以达到截取游戏账号密码目的，通过URL方式发送到作者指定的地址中。

专家建议：

1.在任务管理器中查看是否有陌生以及可疑的进程存在。2.安装安天防线反病毒软件。3.及时打全系统补丁。4.及时关注各种应用软件的漏洞并及时更新到应用软件的***版本。5.在需要输入游戏账号信息时，打开安天防线反病毒软件的实时监控功能。6.注意经常更新安天防线反病毒软件的病毒库来阻止被病毒感染。

手动查杀方法：

针对以上病毒，其病毒变种非常之多。其应用技术各不相同所以没有一个固定的手动查杀方法，只能告诉用户一些基本的杀毒方法,针对微软XP用户：1.断开网络连接，进行以下操作。2.在“运行”中输入“msconfig”分别点击“启动”与“服务”标签。3.查看是否有陌生程序的启动项，有则找到对应位置，使用安天防线反病毒软件查杀或手动删除。4.打开“文件夹选项”中的查看隐藏文件等选项，这样可以看到隐藏的病毒体。如看不到隐藏文件表明注册表中显示隐藏文件项被修改，解决办法使用安天防线反病毒软件扫描或者手动修改。5.对于使用移动设备时，请先用右键点击查看，是否有“自动运行”项，如有，在使用前用安天防线反病毒软件扫描。

下周病毒预测：

从本周的趋势观察，及据安天实验室捕获统计，从本周排行榜可以看出本周主要以木马居多，导致该类病毒增多的一个原因是由于网游的***支持玩家学生寒假即将结束，纷纷返校致使盗号木马类病毒增加；请用户及时升级病毒库，预防此类病毒的侵袭，提醒游戏玩家注意保护个人账号等信息。

专家预防建议：

1.建立良好的安全习惯，不打开可疑邮件和可疑网站。2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。3.使用移动介质时***使用鼠标右键打开使用，必要时先要进行扫描。4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。5.安装专业的防毒软件升级到***版本，并开启实时监控功能。6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，***是数字与字母组合的密码。7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。8.下载软件后应用使用安天防线反病毒软件进行查杀，然后进行使用。

经常对电脑怎么保养好皮肤？

面部防护上网虽不致如临大敌，但对厉害的电磁辐射还是应做足面部功夫。屏幕辐射产生静电，最易吸附灰尘，长时间面对面，更容易导致斑点与皱纹。因此上网前不妨涂上护肤乳液后加一层淡粉，以略增皮肤抵抗力。 2.彻底洁肤上网结束后，第一项任务就是洁肤，用温水加上洁面液彻底清洗面庞，将静电吸附的尘垢通通洗掉，涂上温和的护肤品。久之可减少伤害，润肤养颜。这对上网的女性真可谓是小举动大功效。 3.养护明眸如果你不希望第二天见人时双目红肿、黑眼圈加上面容憔悴，切勿长时间连续作战，尤其不要熬夜上网。平时准备一瓶滴眼液，以备不时之需。上网之后敷一下黄瓜片、土豆片或冻奶、凉茶也不错。其方法：将黄瓜或土豆切片，敷在双眼皮上，闭目养神几分钟；或将冻奶凉茶用纱布浸湿敷眼，可缓解眼部疲劳，营养眼周皮肤。 4.增加营养对经常上网的人，增加营养很重要。维生素B群对脑力劳动者很有益，如果睡得晚，睡觉的质量也不好，应多吃动物肝、新鲜果蔬，它们富含维生素B族；肉类、鱼类、奶制品增加记忆力；巧克力、小麦面圈、海产品、干果可以增强神经系统的协调性，是上网时的最佳小零食。此外，不定时地喝些枸杞汁和胡萝卜汁，对养目、护肤功效显著。如果你在乎自己的容貌，就赶紧抛弃那些碳酸饮料，而改饮胡萝卜汁或其他新鲜果汁。 5.常做体操长时间上网，你可能会感觉到头晕、手指僵硬、腰背酸痛，甚至出现下肢水肿、静脉曲张。所以，平时要做做体操，以保持旺盛精力，如睡前平躺在床上，全身放松，将头仰放在床沿以下，缓解用脑后脑供血供氧之不足；垫高双足，平躺在床或沙发上，以减轻双足的水肿，并帮助血液回流，预防下肢静脉曲张；在上网过程中时不时伸伸懒腰，舒展筋骨或仰靠在椅子上，双手用力向后，以伸展紧张疲惫的腰肌；做抖手指运动，这是完全放松手指的最简单方法。记住，此类体操运动量不大，但远比睡个懒觉来得效果显著。

装修过程中实木地板要不要铺木龙骨？

实木地板直接铺在水泥地上，此问题分情况来做：1.当你的原地面存在不平整或未抹找平层的情况下选择木龙骨做法，再工程上来讲省费用，木龙骨一般选择40*40或人员活动大的用40*60的截面尺寸，间距首先按木地板的模数来做，但不大于中距350，木龙骨片要要咬口使用并加胶，与地面的固定用防腐木砖在木龙骨的左右，按山字形固定木龙骨片！安装之前，木龙骨的底侧面均刷防腐涂料2-3遍！木龙骨的上平要刨光，安装完后要刨平！实木地板用螺旋钉固定。 2.如果在经济允许的情况下，地板强度大(象经常举行聚会的场所)，当第1项工作完工后，满铺九夹板或18大芯板，效果更佳，走在上面的脚感非常好，质量不出问题。在满铺九夹板或18大芯板前如果有条件的话买些防虫药放置在龙骨内会更好！3.如果地面基层好的话，可以不做木龙骨，但需要做好防潮处理。首先将地面用拖布抹好后干燥，满铺防潮膜再铺地板！4.木地板选用的木龙骨(搁栅)、毛地板和垫土安装必须牢固、平直、并最好涂有防腐剂。 5、硬木面层应又中间向四边铺钉，木地板与四周墙面应留有5至10mm的膨胀空隙，并用踢脚线压住，不能露出“马脚”。 6、木地板接缝严密、不留痕迹，接头位置错开、粘钉牢固，走在上面无松动的感觉，且应无声响。 7、木地板的表面应被打磨光滑，无刨痕、无刺、无疤痕，木纹清晰、纹理流畅、色泽均匀一致。用龙骨最主要是为了延长地板的使用寿命.