PC Magazine安全建议

病毒档案病毒名称:中国黑客Ⅱ警惕程度:★★★★★病毒类型:蠕虫病毒发作时间:随机传播方式:网络/文件感染对象:网络/文件病毒介绍: 此病毒除了继承前一代病毒的特点之外,还增加了以下新特性:具有系统病毒的特性,可以感染系统的exe、scr类型的文件,使被感染的文件尺寸增大,可以通过更多的邮件列表进行邮件传播(支持wab.adc.doc,xls格式):具有更强的局域网传播特性.严重阻塞网络;此病毒还可以象Nimda病毒那样感染脚本文件,通过脚本文件来执行病毒程序,并在被感染的脚本文件的目录下生成Readme.eml的病毒邮件;病毒会生成“<用户名>is coming！”标题的病毒邮件:当用户在局域网的环境时,会出现“My god！ some one killed ChineseHacker-2 Moniter”的信息框。     

半月病毒播报

“脚本地鼠MV”（js．iframe．mv．367） 此病毒是一个脚本下载器。它可利用包括iframe漏洞在内的多款流行安全漏洞进行自动攻击,如果在用户电脑中顺利运行,就会下载其它的木马下载器。“脚本地鼠MV”病毒在11月的第一天再次爆发,之前,它曾在3月份与6月份各自爆发过一次。此毒的主要行为与之前的版本大同小异。     

常见的几种网页恶意代码解析及解决方案

网页恶意代码（又称网页病毒）是利用网页来进行破坏的病毒．使用一些SCRIPT语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。网页恶意代码的技术基础是WSH．其通用的中文译名为“Windows脚本宿主”。当用户登录某些含有网页病毒的网站时,网页病毒便被悄悄激活。这些病毒一旦激活,可以利用系统的一些资源进行破坏。     

驰骋网站的“一句话木马”

还记得大名鼎鼎的“熊猫烧香”病毒吗7这个病毒很厉害的,它可以下载其他木马病毒到用户的电脑中进行破坏,并让黑客能够远程控制用户的电脑。其实,在脚本木马中,也有类似于“熊猫烧香”病毒的,它们被大家俗称为“一句话木马”。可别小看这些只有短短一句服务端代码的木马哟,它们可以上传其他的脚本木马到目标网站所在的服务器中,以实现对这些服务器的控制,甚至还能对磁盘进行格式化,让服务器中的数据瞬间化为乌有!     

移动鼠标就可能中毒,详解IE新漏洞

近日,江民反病毒中心监测到,某国外网站正在利用一个新的IE漏洞传播木马病毒,该病毒可以通过IRC软件散布该病毒刚站的相关信息。经研究,恶意脚本首先在网页隐含的frame(框架结构)中建立一个到“shell:startup”的超链接,然后模拟用户的点击动作,就可以打开用户本地的“启动”文件夹,井通过对“onmouseover()”等函数编程,使隐含的frame始终跟随鼠标指针。这样,用户在页面上移动鼠标时,实际上总在指向一个被隐含的“启动”文件夹窗口。     

将病毒赶尽杀绝! 手工肃清2006年上半年十大病毒(上)

前段时间,江民发布了2006年上半年十大病毒排行(http://www.jiangmin.com/News/jiangmin/index/important/200671016615.htm)。十大病毒中,“灰鸽子”木马及其变种以其广泛的传播性和极高的危害特征名列十大病毒之首,成为2006年上半年名副其实的“毒王”。以窃取“传奇”等网络游戏账号为目的的“传奇木马”名列第二,而以制造“僵尸网络”的BOT类病毒“高波”和“瑞波”并列第三名。此外,攻击微软IE浏览器MHTML跨安全区脚本执行漏洞(MS03-014)的恶意网页脚本CHM木马以及攻击微软2006年首个0day漏洞(MS06-001)WMF木马名列十大病毒第四、第五位,通过QQ传播的盗窃“传奇”号码的“QQ大盗”病毒名列第六,同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点的“维京”病毒名列第七,以盗取QQ或网络游戏的账号密码为目的“传华木马”名列十大病毒之八,窃取工行网上银行的“工行钓鱼木马”以及国内首例敲诈用户钱财的“敲诈者”病毒分别名列十大病毒第九、第十位。     

新病毒传播色情内容

本刊讯 5月10号开始，我国许多的计算机用户陆续接到主题为“主页”（Homepage），正 文内容为“嘿！你已经看到了这个网页，它真的很酷吧，；o）。”（Hi!You've got tosee this page.It's really cool;o）的电子邮件，该邮件带有名为homepage.HTML.vbs的附件 。用户一旦打开附件，计算机屏幕上马上出现色情网站的内容。这就是刚刚在国外出现就迅 速在国内传播的“主页”病毒。据北京瑞星公司反病毒专家介绍：“主页”病毒属于脚本型 蠕虫病毒，“主页”病毒还会利用计算机用户的地址簿给所有的收件人发送带毒邮件。新病毒传播色情内容…     

VBS脚本的魅力

一谈起V B S脚本,很多人就会想起狂袭全球数百万电脑的“爱虫”网络蠕虫病毒和让广大电脑用户苦不堪言的“新欢乐时光”病毒。这两个病毒有一个共同特点,那就是都是使用VBScript编写。实际上,VBScript是一种功能非常强大的脚本语言,它可以利用Windows系统的开放性,通过调用一些     

脚本的另一副面孔——强大易用同时也包含了不安全的隐患

技术是一把双刃剑,脚本文件让我们充分实现计算机工作的自动化,但不可否认,也正是它的这一特点,使我们的系统又有了新的安全隐患。许多计算机病毒制造者正在热衷于用脚本语言来编制病毒,把WSH的功能发挥得淋漓尽致,红极一时的“我爱你”病毒便是一个典型代表。这个由VBScript写出来的病毒,可以获取环境变量、自我复制、创建快捷方式、加载程序、读写注册表、进行文件操作等等一系列操作。 下面是“我爱你”病毒发作时的简单过程:用户执行电子邮件中带病毒的附件(附件中是一个VBScript脚本文件)——包含病毒的脚本文件启动WSH程序——病毒复制自身到Windows系统目录——在注册表中添加键(修改注册表是为了在系统启动时运行病毒)——病毒搜索可感染文件,并     

病毒防疫站

热门病毒 麦当娜(Script.Madonna.B):警惕程度★★★★,脚本病毒。病毒大小为6KB,是一种几乎可以使Windows系统的功能完全丧失,只能重装的恶性病毒。 此病毒文件名一般多与美国歌星麦当娜有关,当用户双击后,病毒就会运行,导致出现许多对话框,大     

MSN“性感烤鸡”急速传播 手工清除方法

近日，瑞星全球反病毒监测网截获一个利用MSN疯狂发送病毒文件的蠕虫病毒，并命名为“性感烤鸡(worm.msn.chicken)”病毒。瑞星反病毒专家介绍说，用户的电脑中毒之后，病毒会利用MSN会向外疯狂发送病毒文件，文件名可能为“bedroom-thongs.pif”、“naked_drunk.pif”、“LOL.scr”等，用户运行这些文件后就会中毒。     

本月热门病毒

“蠕虫王”（W32.SQLExp.Worm）红色结束符II（Script.Redlof.e）好大（Worm.SoBig）阿芙伦变种（Worm.Avron）系统后门（Win32.Ditex）求职信变种(Worm.Klez)叛逃者（VBS.Evade）警惕程度：病毒类型：蠕虫病毒。警惕程度：病毒类型：脚本病毒警惕程度：病毒类型：蠕虫病毒警惕程度：病毒类型：蠕虫病毒警惕程度：病毒类型：系统病毒警惕程度：病毒类型：蠕虫病毒警惕程度：病毒类型：脚本病毒突然发难的五级恶性病毒“蠕虫王”，利用微软公司Microsoft SQL Server的系统漏洞进行传播，由于Microsoft SQL Server在世界范围内…     

恶意脚本程序研究以及基于API HOOK的注册表监控技术

恶意脚本病毒具有自我复制、传播和破坏等行为,对当前计算机网络信息环境具有极大的危害性与破坏力.利用恶意脚本程序的一个重要特征(篡改用户注册表数据)对其进行监控,提出了一种基于API HOOK的注册表监控方案.该方案以注册表为监控点,利用API HOOK技术,通过修改系统服务调度表中系统服务程序的入口地址,实现恶意脚本的检测与防范.该方案运用特定的逻辑和特征判断,可实现监控和保护注册表中用户特定的键值.     

MSN“性感烤鸡”急速传播 手工清除方法

近日,瑞星全球反病毒监测网截获一个利用MSN疯狂发送病毒文件的蠕虫病毒,并命名为“性感烤鸡(worm.msn.chicken)”病毒。瑞星反病毒专家介绍说,用户的电脑中毒之后,病毒会利用MSN会向外疯狂发送病毒文件,文件名可能为“bedroom-thongs.pif’、“naked_drunk.pif’、“LoL.scr”等,用户运行这些文件后就会中毒。     

杀毒软件你也可以DIY

对于一般人来说,杀毒软件是很难制作出来的,不过其实用VBS,就能简单地制作出脚本文件。火速链接有关VBS脚本的入门知识请参考本刊2004年第6期《菜鸟也来编程序——Windows脚本编程一日通》。制作杀毒软件,主要用到的就是通过脚本对注册表、进程及文件进行操作。而通过这些操作就可以对一些自我保护能力不强的蠕虫、木马进行查杀。“简妮”病毒是最近流传比较广的QQ尾巴蠕虫之一,它会自动向用户的QQ好友发送内容为“刚才听了一首歌,很像是你唱的?你听听http://www.*******.com/down.asp?id=XXXX”的消息(见图1),点击这个地址就会下载到…     

安全快讯

江民评上半年十大病毒不死毒王Klez居冠根据病毒的危害程度与用户反馈的病毒案例,北京江民公司日前公布了2002年上半年十大流行病毒,其中不死“毒王”求职信（Klez）排名位居榜首,这种病毒传播广泛,给国内外众多电脑用户造成了极大危害,其破坏方式多种多样,如删除杀毒软件进程、造成网络流量阻塞、删除重要文件等恶意破坏。排名第二的是VBS/KJ脚本文件病毒,业界称其为新欢乐时光病毒。蠕虫病毒FRETHEM“解密码”排     

病毒技术报告：“新网银大盗”（Trojan／PSW.VShell.a）

7月中旬，今年又—个网银类木马病毒——Trojan／PSW.VShell.a被江民反病毒中心截获，并随即将之命名为“新网银大盗”。该病毒于2005年8月1日起开始发作，它可能记录用户的键盘输入，盗取工商银行个人网上银行的账号密码，并通过网页脚本把获得的非法信息提交给病毒作者。     

网络脚本病毒的统计分析方法

基于统计学习理论,提出了脚本病毒的统计分析方法.其主要思想是,对脚本病毒样本代码进行明文的统计分析,得到其关键字的分布概率,以及附加统计信息后,利用该知识识别未知网络病毒.实验结果表明本方法对于未知网络脚本病毒具有很高的识别率.