代理安全利用REAL媒体漏洞补丁播放器传播

代理安全利用REAL媒体漏洞补丁播放器传播 江民今日提醒您注意：在今天的病毒中Trojan/DNSChanger.fuo“DNS变色龙”变种fuo和TrojanDownloader.JS.Agent.im“代理安全”变种im值得关注。

病毒名称：Trojan/DNSChanger.fuo
中 文 名：“DNS变色龙”变种fuo
病毒长度：27136字节
病毒类型：安全
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003

    Trojan/DNSChanger.fuo“DNS变色龙”变种fuo是“DNS变色龙”安全家族的最新成员之一，采用高级语言编写，并经过加壳处理。“DNS变色龙”变种fuo运行后，自我复制到被感染计算机系统的“%SystemRoot%/system32”目录下，重命名为“hgqhp.exe”，并将其添加为启动项，实现安全开机自动运行。启动“explorer.exe”和“iexplore.exe”进程，将恶意代码注入其中运行，隐藏自身，躲避安全软件的查杀。强行篡改DNS设置，降低被感染计算机上的安全设置，可能导致被感染计算机无法正常连接网络等。在被感染计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游安全、恶意广告程序、后门等，给用户带来不同程度的损失。另外，“DNS变色龙”变种fuo具有自我删除的功能，以便消除痕迹。

病毒名称：TrojanDownloader.JS.Agent.im
中 文 名：“代理安全”变种im
病毒长度：3181字节
病毒类型：安全下载器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003

    TrojanDownloader.JS.Agent.im“代理安全”变种im是“代理安全”安全下载器家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用“联众世界”中某ActiveX控件栈溢出漏洞以及“Real Player媒体播放器”漏洞传播其它病毒。“代理安全”变种im一般内嵌在正常网页中，如果用户计算机没有及时升级修补“联众世界”以及“Real Player媒体播放器”相应的漏洞补丁，那么当用户使用浏览器访问带有“代理安全”变种im的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能为是网游安全、恶意广告程序、后门等，给用户带来不同程度的损失。