互联网 频道

江民率先截杀“酒鬼”病毒

     12月9日,江民快速反病毒小组最新截获一名为“酒鬼”(Trojan.COM.YeWine)病毒的木马病毒,病毒大小为212,992和196,096字节,主要通过网络感染,感染有有效系统为所有WINDOWS操作系统。该病毒主要用于色情网站或者恶意网站的宣传。感染此病毒后每当打开IE浏览器都会同时再打开另一个带有色情的网站或者是恶意网站。此病毒采用了不同以往的感染模式,不增加启动项作为病毒的启动方式,而是采用了控件注册方法。此病毒自身集成了控件注册程序(类似regsvr32.exe),一旦病毒得到运行,首先链接色情网站,下载并注册相应的COM组件,使每次打开IE浏览器时,病毒组件就会被运行。

病毒运行时,会下载名为wine.dll的文件,大小为196,096字节,保存路径为:
System Tray = %Windir%\system32\wine.dll
%windir% 是Windows 系统的安装目录,在不同系统下该目标表现可能不同,可能的有:c:\windows;c:\winnt 等。同时注册此控件,一旦运行IE,此恶意控件也将随之运行。
病毒如果感染成功,会出现对话框:

并启动由wine.dll指定的网页。
    江民反病毒专家警告用户,针对该恶意控件江民公司在第一时间升级了病毒库,用户只需将江民杀毒软件KV系列软件智能升级到2003年12月9日最新版本,开启六套实时监控系统,即可将此病毒有效的杀死在系统之外,确保电脑不受恶意控件的侵扰。

0
相关文章