江民7月12日病毒预报 加壳赛波修改注册表

江民今日提醒您注意：在今天的病毒中TrojanClicker.VB.gg“视频宝宝”变种gg和Backdoor/SdBot.frk“赛波”变种frk值得关注。

病毒名称：TrojanClicker.VB.gg
中 文 名：“视频宝宝”变种gg
病毒长度：22528 字节
病毒类型：木马点击器
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanClicker.VB.gg“视频宝宝”变种gg是“视频宝宝”木马家族的最新成员之一，采用VB6.0编写，并经过加壳处理。“视频宝宝”变种gg运行后，自我复制到Windows目录下，并篡改病毒文件的创建日期（防止被用户发现）。修改注册表，实现木马开机自动运行。通过IE浏览器连接指定站点，弹出大量广告条幅。其中，部分广告网页中有病毒或恶意程序存在，用户一旦点击这些恶意网页，用户计算机就会中毒，给用户带来损失。

病毒名称：Backdoor/SdBot.frk
中 文 名：“赛波”变种frk
病毒长度：241664字节
病毒类型：后门
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/SdBot.frk“赛波”变种frk是“赛波”后门家族的最新成员之一，通过加壳来保护自己，防止被查杀。“赛波”变种frk运行后，自我复制到被感染计算机的指定目录下，修改病毒文件的创建时间来隐藏自我。修改注册表，实现该后门开机自动运行。未经授权访问被感染的计算机，自我复制到共享目录下，实现网络共享传播。在任意的TCP端口开启后门，连接指定的IRC通道，窃取被感染计算机的系统信息；下载并执行病毒文件；结束特定的进程；添加IRC账号等。另外，“赛波”变种frk还可以对指定目标执行DoS攻击。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、开启江民杀毒软件“安全助手/流氓软件清除”功能，该功能可完全、干净地卸载有害代码，彻底告别有害代码的骚扰。
    4、全面开启BOOTSCAN功能，防止冲击波、震荡波等恶性病毒攻击用户计算机，彻底清除与操作系统绑定的病毒或者有害程序以及木马等。
    5、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    6、设置网络共享帐号及密码时，尽量不要使用空密码和常见字符串，如guest、user、administrator等。密码最好超过八位，尽量复杂化。
    7、在运行通过网络共享下载的软件程序之前，建议先进行病毒查杀，以免导致中毒。
    8、怀疑已中毒的用户,可使用江民免费在线杀毒全盘杀毒。江民免费在线杀毒网址：http://www.jiangmin.com/zhuanti/freeonline/index.htm ，在线杀毒卡卡号：KV2007 密码：KV2007。