关于研发计算机病毒预报.docVIP

计算机病毒预报（2014年06月30日至2014年07月06日） Trojan.Krompt 警惕程度 影响平台：Win?9X/ME/NT/2000/XP/2003 病毒执行体描述： Trojan.Krompt%UserProfile%\WindowsUpdate\System\Isass.exe %Temp%\System\Configurations.ini 然后，创建下列注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\System. = %UserProfile%\WindowsUpdate\System\Isass.exe 木马会连接到以下远程地址接收攻击者的命令： 预防和清除： 不要点击不明网站；打开不明邮件附件；定时经常更新杀毒软件病毒数据库，最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能，关闭允许远程连接电脑的功能。安装最新的系统补丁。 Trojan.Semnager 警惕程度 影响平台：Win?9X/ME/NT/2000/XP/2003 病毒执行体描述： Trojan.Semnager%ProgramFiles%\Settings Manager\systemk\favicon.ico %ProgramFiles%\Linkey\ChromeExtension\ChromeExtension.crx %ProgramFiles%\Linkey\Helper.dll %Temp%\nsb1C\Helper.dll %ProgramFiles%\Linkey\Uninstall.exe %Temp%\nsb1C\Uninstall.exe %Temp%\nsy3\Helper.dll %Temp%\nsy3\Starter.exe %ProgramFiles%\Linkey\IEExtension\iedll64.dll %ProgramFiles%\Linkey\IEExtension\iedll.dll %ProgramFiles%\Linkey\log.log %ProgramFiles%\Settings Manager\systemk\Internet Explorer Settings.exe %ProgramFiles%\Settings Manager\systemk\sysapcrt.dll %ProgramFiles%\Settings Manager\systemk\syskldr.dll %ProgramFiles%\Settings Manager\systemk\syskldr_u.dll %ProgramFiles%\Settings Manager\systemk\systemkbho.dll %ProgramFiles%\Settings Manager\systemk\systemk.dll %ProgramFiles%\Settings Manager\systemk\SystemkService.exe %ProgramFiles%\Settings Manager\systemk\systemku.exe %WinDir%\SoftwareDistribution\DataStore\Logs\tmp.edb 然后，创建下列文件夹： %Temp%\NULLSOFT\ 木马会创建以下注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SystemkService\ErrorControl = 1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}\NoExplorer = 1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\LoadAppInit_DLLs = 1 HKEY_CURRENT_USER\Software\SystemK\General\ie_search_set = 1 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SystemkService\Start = 2 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Expl