江民发布10月01日病毒预警：代理木马会查找安全软件的相关进程将其强行结束

6})E+N S0Z],h4g]PUB0    江民今日提醒您注意：在明日的病毒中TrojanDownloader.Agent.acjd“代理木马”变种acjd和Trojan/Small.lb“小不点”变种lb值得关注。
4i0Ml3D6d Q6q4Re0
^w0tk'Q8^ H0英文名称：TrojanDownloader.Agent.acjd
(qKeu9zit+P0中文名称：“代理木马”变种acjdlenovo联想会员俱乐部社区l2OH!U3p%KC
病毒长度：31892字节
5y#Q4N hr0病毒类型：木马下载器
_-Q%L5T;[v8g0危险级别：★★lenovo联想会员俱乐部社区'A)?$pN)F-Pi/A
影响平台：Win 9X/ME/NT/2000/XP/2003
2Q#lut Z M0TrojanDownloader.Agent.acjd“代理木马”变种acjd是“代理木马”下载器家族中的最新成员之一，采用Delphi语言编写，并且经过加壳保护处理。“代理木马”变种acjd运行后，自我复制到被感染计算机系统的“%SystemRoot%\system\”目录下，并重新命名为“zyndle080907.exe”。“代理木马”变种acjd还会在被感染计算机系统的“%SystemRoot%\system\”目录下释放多个恶意DLL功能组件，并将释放出来的恶意DLL组件插入到系统桌面程序“explorer.exe”的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机的后台遍历当前系统中的所有进程，一旦发现指定的进程，强行篡改系统日期，利用某些安全软件存在的“时间判断”缺陷使其保护功能失效，进而达到自我保护的目的。与此同时，病毒会查找安全软件的相关进程，一旦发现便自动发送命令将其强行结束。更为严重的是，该病毒会在被感染计算机系统的后台秘密连接骇客指定的远程服务器，获取恶意程序下载地址列表，下载之后会自动调用运行。其中，所下载的恶意程序包括“木马下载器程序”、“恶意流氓软件”、著名下载软件“迷你**”商业版等，给用户的计算机安全带来严重的威胁。“代理木马”变种acjd还具有进程守护功能，当病毒发现自身调用的IE浏览器进程“iexplore.exe”被用户结束掉时，就会马上利用系统桌面程序进程“explorer.exe”把IE浏览器进程“iexplore.exe”重新调用运行起来，然后继续执行恶意操作。另外，“代理木马”变种acjd不仅具有利用U盘、移动硬盘、SD卡等移动存储设备进行自我传播的功能，而且具备了自升级能力。
%~f._?!r-xl
W3k0lenovo联想会员俱乐部社区.h{9O
q| mM)[_)_
英文名称：Trojan/Small.lb
l
`Gi _$s S7W0中文名称：“小不点”变种lblenovo联想会员俱乐部社区]5Glt3{4d/L
病毒长度：15872字节lenovo联想会员俱乐部社区tN1u6K'fsN!J!P
病毒类型：木马
#?\({nn;n @0危害等级：★
l bZvg~S#o#a+U0影响平台：Win 9X/ME/NT/2000/XP/2003lenovo联想会员俱乐部社区K7v];_dg
Trojan/Small.lb“小不点”变种lb是“小不点”木马家族中的最新成员之一，采用“Borland_Delphi_6.0和7.0”编写，未经过添加保护壳处理。“小不点”变种lb运行后，自我复制到被感染计算机系统的“\Documents_and_Settings\Administrator\Application_Data\Adobe\”目录下，并重新命名为“Manager.exe”。在被感染计算机的后台秘密窃取用户所使用系统的配置信息，然后从骇客指定的远程服务器站点下载恶意程序并调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户带去不同程度的损失。另外，“小不点”变种lb还会在被感染计算机系统注册表启动项中添加键值，以实现木马开机自启动的目的。
8H3T7Yn+Y4H0
7D&V2Wd IkY.q0针对以上病毒，江民反病毒中心建议广大电脑用户：lenovo联想会员俱乐部社区pjtyF7[;c!au e

`C5LJW }0     1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
\#C j Jkh-P0     2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。lenovo联想会员俱乐部社区.AFx2h,u
     3、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。lenovo联想会员俱乐部社区-t{9y$IL7\'O^nL
     4、江民杀毒软件采用窗口保护以及进程保护技术，避免病毒关闭杀毒软件进程，确保杀毒软件自身的正常运行，更好地保护用户计算机的安全。
T%Y6x!]@9WQ;i0     5、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备（如：U盘、移动硬盘等）入侵用户计算机，完全保护计算机系统安全。
)@-O3escJ0     6、禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。lenovo联想会员俱乐部社区&^N;|&v5gR&N
     7、江民杀毒软件新型主动防御集成了BOOTSCAN、木马一扫光、系统监控、网页监控等多种主动防御功能，更可对未知病毒进行主动监控，对病毒层层拦截，即使有个别新病毒和恶性病毒入侵了系统，也无法逃脱江民杀毒软件主动防御系统的层层截杀，更好地保护用户上网安全。
#V7a0d.N)Gm5q0     8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asplenovo联想会员俱乐部社区]V3G1@C;sLag

9@_rbBb*t0     有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。