下周计算机病毒预报2012年8月27日至2012年9月02日.DOCVIP

下周计算机病毒预报 （2012年8月27日至2012年9月02日） Win32.Crisis 警惕程度 ★★★ 影响平台：Win?9X/ME/NT/2000/XP/2003/Vista Win32.Crisis是一个蠕虫，它通过可移动驱动器、VMware镜像和Windows移动设备进行传播，并在受感染计算机上打开一个后门。 当蠕虫被执行时，它会创建以下文件： %UserProfile%\Local Settings\jlc3V7we\6EaqyFfo.zIK %UserProfile%\Local Settings\jlc3V7we\IZsROY7X.-MP %UserProfile%\Local Settings\jlc3V7we\WeP1xpBU.wA- %UserProfile%\Local Settings\jlc3V7we\eiYNz1gd.Cfp %UserProfile%\Local Settings\jlc3V7we\hypn4cqI.HSC %UserProfile%\Local Settings\jlc3V7we\lUnsA3Ci.Bz7 %UserProfile%\Local Settings\jlc3V7we\t2HBeaM5.OUk 接着，蠕虫会创建以下注册表子项，使得Windows系统启动时，木马也开始执行： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*J7PugHy = %System%\rundll32.exe \%UserProfile%\Local Settings\jlc3V7we\IZsROY7X.-MP\,F1dd208 然后，蠕虫尝试在受感染计算机上打开一个后门，连接到以下远程地址： [http://]7/stat[REMOVED] 远程攻击者可以执行以下操作： 记录按键 下载和上传文件 屏幕截图 从电脑的剪切板中窃取信息 使用受感染计算机上的摄像头和麦克风记录图象和声音 然后，蠕虫停止相关的防毒软件进程。 蠕虫在所有的可移动驱动器上复制自身，并将自身复制到任何可以找到的VMware镜像中传播。 它也可能在windows移动设备上生成2个文件，当其他计算机连接这台移动设备时，该2个文件自动执行，并感染计算机。 预防和清除： 不要点击不明网站；打开不明邮件附件；定时经常更新杀毒软件病毒数据库，最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能，关闭允许远程连接电脑的功能。 Backdoor.Finish 警惕程度 ★★ 影响平台：Win?9X/ME/NT/2000/XP/2003/Vista Backdoor.Finish是一个木马，它在受感染的计算机上打开一个后门。 当木马执行时，它会创建以下文件： %Temp%\tmp2.tmp %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\02.dat %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\02C.dat %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\04.dat %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\04C.dat %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\05.dat %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\05C.dat %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\10.dat %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\10C.dat %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\11.dat %UserProfile%\Application Data\Microsoft\Installer\[RANDOM CLSID]\11C.dat %UserProfile%\Application Data\Microsoft\Installer