华军病毒播报：警惕“Delphi梦魇”病毒及其变种

admin · 发表于 2010-12-28 00:19:06

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>
  　华军资讯提醒您：最近出现几种新的电脑病毒，危害网民，值得大家高度重视，华军总结了几家病毒软件发布的最新病毒播报，希望大家加强防范，注意安全：
　　在本期的病毒播报中，“Delphi梦魇”病毒及其变种需要大家注意，同时也要注意各种盗号木马。首先我们来看一下本期播报的病毒木马简介：
　　“Delphi梦魇”：此毒为一个针对Delphi程序员的病毒，被它感染的电脑所写出的任何程序，都将带有该毒。此毒感染量在周末出现增长，可能是有较多用户下载了某款基于Delphi、却感染了此毒的软件导致的。
　　“文件夹模仿者”：此毒为一款比较老的U盘病毒。它能够利用U盘等移动存储设备传播。同时，采用替换U盘中的文件夹为自己文件的方式，强迫用户点击自己运行。
　　“甘哈拇”变种bb：该木马盗取“洛奇 Online”网络游戏会员账号，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。
　　“Delphi侵蚀者”变种a：该病毒是“Delphi侵蚀者”Windows病毒家族中的最新成员之一，“Delphi侵蚀者”变种a会通过被感染的程序进行扩散传播，运行过被感染程序且装有Delphi开发工具的计算机系统都将被感染。
　　“盗号特工”木马变种：该木马主要通过网页挂马或其他木马下载器下载等方式感染用户计算机。通过消息钩子、游戏数据包拦截等方式获取大话西游2等网络游戏的账号密码，还会将用户用ACDSee、图片和传真以及记事本打开的图片或文本文件的内容截取并发送，造成用户信息泄露。
　　在简要介绍相关病毒木马的信息后，接下来我们整理了四大安全软件厂商发布的病毒播报，以下是具体内容：
　　金山：
　　“Delphi梦魇”(Win32.Induc.a.820224)，此毒为一个针对Delphi程序员的病毒，被它感染的电脑所写出的任何程序，都将带有该毒。此毒感染量在周末出现增长，可能是有较多用户下载了某款基于Delphi、却感染了此毒的软件导致的。
　　“文件夹模仿者”(win32.troj.fakefoldert.yl.1407388)，此毒为一款比较老的U盘病毒。它能够利用U盘等移动存储设备传播。同时，采用替换U盘中的文件夹为自己文件的方式，强迫用户点击自己运行。
　　一、
　　病毒英文名：Win32.Induc.a.820224
　　Win32.Induc.b.820224
　　Win32.Induc.c.820224
　　病毒中文名：Delphi梦魇
　　日均感染电脑量：542870
　　威胁级别：★★★
　　入侵方式：感染编译环境及程序
　　在上个周末，”Delphi梦魇”(Win32.Induc.a.820224、Win32.Induc.b.820224、Win32.Induc.c.820224)的感染量出现了增长。由于该毒并不具备在普通电脑上二次感染的能力，因此金山毒霸反病毒工程师认为，这种增长并非由于病毒感染能力出现变化导致的。我们猜测，很有可能是部分用户重新安装了基于Delphi的染毒软件。
　　金山毒霸反病毒工程师提醒广大用户，为了您电脑环境的清洁与安全，请不要下载破解版的软件，因为目前网络中大部分的破解版软件，都是使用基于Delphi的破解工具生产出来的，在”Delphi梦魇”尚未从源头上清除干净前，这些软件的安全性无法得到保障。
　　金山毒霸已经出台了针对”Delphi梦魇”的解决方案，用户只需使用金山毒霸2009并升级到最新版本，然后全盘扫描，即可清除该毒和修复已被它感染的delphi程序，对于未加壳的delphi程序，毒霸可完美修复。非毒霸用户，可通过下载运行金山安全实验室免费援助的”Delphi梦魇专杀”获得同样的安全保护。
　　专杀下载地址 <a href="http://cu003.www.duba.net/duba/tools/dubatools/usb/fixdelphi.exe">http://cu003.www.duba.net/duba/tools/dubatools/usb/fixdelphi.exe</a>
　　二、
　　病毒英文名：win32.troj.fakefoldert.yl.1407388
　　病毒中文名：文件夹模仿者

　 　日均感染电脑量：211750
　　威胁级别：★★★
　　入侵方式：U盘传播
　　Win32.Troj.FakeFolderT.yl.1407388(文件夹模仿者)的感染量继续波动着，如果留意我们长期以来对该毒的预警，就会发现它的单日感染量波动非常大，但只要不是被别的突发猛毒排挤，它始终是在感染量排行榜的前列。不能不说，该毒的传播非常稳定。
　　该毒最新的单日感染量数据是21万台次，而其变种win32.troj.fakefoldert.yo.1406378的同期数据为17万台次。一旦感染该毒，用户就会发现自己的U盘中的文件夹及exe文件全部消失，取而代之的是一堆病毒伪装的文件夹图标。用户必须点击这些病毒图标，才能继续访问自己的文件。
　　这样一来，病毒就可以被不断激活运行，同时也可轻松绕过安全软件或者系统本身的禁用自动播放功能。如果用户试图清除该毒，就会发现自己原先的文件夹全部消失，但实际上，它们是被病毒隐藏起来了。下载运行金山安全实验室的金山急救箱，即可完美修复这一问题。
　　金山急救箱下载地址 <a href="http://labs.duba.net/jjx.shtml">http://labs.duba.net/jjx.shtml</a>
　　来自金山毒霸反病毒工程师的几点安全建议
　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。
　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。
　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。
　　4.警惕网络诈骗，切记”天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。
　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年9月2日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录 <a href="http://www.duba.net/">http://www.duba.net</a> 免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010-82331816，反病毒专家将为您提供帮助。

liuxiao30 · 发表于 2011-1-29 10:21:07

不错，支持下

谅解 · 发表于 2011-2-9 14:00:56

提示: 作者被禁止或删除内容自动屏蔽

ijyq · 发表于 2011-2-22 06:35:37

谢谢楼主啊！支持常宁

万姿 · 发表于 2011-3-18 06:38:22

提示: 作者被禁止或删除内容自动屏蔽

最爱卓妍 · 发表于 2011-3-27 06:35:41

顶一个先

ghg35542 · 发表于 2011-4-5 19:00:49

我想要`~

沙漠泉眼 · 发表于 2011-4-8 06:32:05

牛牛牛牛

gratful · 发表于 2011-5-12 06:50:23

开玩笑的

春花迷人 · 发表于 2011-5-22 06:39:25

祝你快乐无限！

帐号		自动登录	找回密码
密码			免费注册

谅解谅解当前离线 UID 1517 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-2-9 14:00:56 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	【招募版主】常宁论坛版主招募中！快点击加入我们吧！发杨传统...看贴回贴是美德！
	回复支持反对使用道具举报显身卡

万姿万姿当前离线 UID 1686 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-3-18 06:38:22 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡