病毒通报:AV终结者 啤酒木马IRC波后门

一周电脑病毒通报

　　(2007.06.18-06.24)

　　“AV终结者”危害大“啤酒”变种播病毒

　　本周有两个病毒特别值得注意，分别是“AV终结者”和“IRC波”变种ls(Backdoor／IRCBot.ls)病毒。

　　一、AV终结者警惕程度★★★

　　病毒名称：Worm.Pabug

　　中文名：AV终结者

　　病毒类型：蠕虫病毒

　　危害等级：★★★

　　影响平台：Win9X／ME／NT／2000／XP／2003“AV终结者”病毒导致大量安全软件无法正常使用，用户系统安全面临严峻威胁，短短三天之后，“AV终结者”危害行为变得更加恶劣，杀毒软件被禁用，反病毒网站无法打开，安全模式遭破坏，格式化系统盘后病毒仍无法清除，用户电脑的安全性被大大降低，电脑内的重要信息、机密文件、网络财产等面临严峻威胁。

　　该病毒利用了重定向劫持技术，机器遭受感染后，系统内的大多数杀毒软件和与安全相关的工具无法正常运行，而用户在点击相关安全软件后，实际上运行了病毒文件，同时病毒还会破坏安全模式，即使用户进入安全模式下，也无法正常运行杀毒软件并清除病毒。另外，病毒还可以通过可移动存储介质(如U盘)进行传播。“AV终结者”挑战反病毒行业，危害赶超“熊猫烧香”。

　　反病毒专家表示，“AV终结者”集目前最流行的病毒技术于一身，而且破坏过程经过了严密的“策划”，普通用户一旦感染该病毒，从病毒进入电脑，到实施破坏，四步就可导致用户电脑彻底崩溃：

　　1.禁用所有杀毒软件以及相关安全工具，让用户电脑失去安全保障；

　　2.破坏安全模式，致使用户根本无法进入安全模式清除病毒；

　　3.强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法；

　　4.格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。

　　经过“AV终结者”的精心“策划”，用户电脑的安全防御体系被彻底摧毁，安全性几乎为零，而“AV终结者”并未就此罢手，自动连接到某网站，大量下载数百种木马病毒，各类盗号木马、广告木马、风险程序在用户电脑毫无抵抗力的情况下鱼贯而来，用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。

　　据了解，“AV终结者”变种仍在不断更新，如果不即及时进行查杀，广大用户利益将面临更大威胁。已经中毒用户可进入http：／／zhuansha.duba.net／259.sHtml下载专杀工具进行查杀。

　　二、“IRC波”变种ls(Backdoor／IRCBot.ls)

　　警惕程度★★

　　“IRC波”变种ls是一个后门，利用邮件、网络共享、即时通讯工具进行传播。“IRC波”变种ls运行后，在系统目录下创建病毒文件，修改注册表，实现开机自启。它能群发带毒链接，实现即时通讯工具的传播，在TCP8端口连接指定的IRC通道，开启后门，侦听黑客指令，对指定目标执行DoS攻击，同时还能访问指定的FTP，利用网络共享、微软漏洞进行传播等。

　　三、“啤酒”变种ie(TrojanProxy.Lager.ie)

　　警惕程度★★

　　病毒名称：TrojanProxy.Lager.ie

　　中文名：“啤酒”变种ie

　　病毒类型：木马

　　危害等级：★★

　　影响平台：Win9X／ME／NT／2000／XP／2003TrojanProxy.Lager.ie“啤酒”变种ie是一个利用群发带毒邮件进行传播的木马。“啤酒”变种ie运行后，自我复制到系统目录下。修改注册表，实现开机自启。它会自我复制到?.exe和?.scr文件的文件夹下，文件名随机生成，后缀是.t，并感染该文件夹下所有的?.exe和?.scr文件。它能破坏共享访问服务，终止与安全相关的进程，降低被感染计算机上的安全设置。它还能从被感染的计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。另外，“啤酒”变种ie还可以在被感染的计算机上释放其它恶意程序。专家建议：

　　反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。