江民5月28日病毒预报：木马键盘终结者和后门视频宝宝

江民今日提醒您注意：在今天的病毒中TrojanSpy.KeyLogger.ii“键盘终结者”变种ii和Backdoor/VB.iu“视频宝宝”变种iu值得关注。

病毒名称：TrojanSpy.KeyLogger.ii
中 文 名：“键盘终结者”变种ii
病毒长度：492032字节
病毒类型：间谍类木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.KeyLogger.ii“键盘终结者”变种ii是一个记录用户键盘信息的间谍类木马，采用Delphi语言编写，并经过加壳处理。“键盘终结者”变种ii运行后，在%Windir%\%System32%\目录下释放病毒文件ConnectionWiz.exe。自我注册为名为“ConnectionWiz”的系统服务，实现开机自启。在后台秘密记录用户的键盘和鼠标操作，窃取用户输入的机密信息，并将这些信息保存为日志文件，以邮件的形式发送给黑客，从而泄露用户的私密信息，给用户带来损失。

病毒名称：Backdoor/VB.iu
中 文 名：“视频宝宝”变种iu
病毒大小：188416字节
病毒类型：后门
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/VB.iu“视频宝宝”变种iu是“视频宝宝”后门家族的最新成员之一，采用VB语言编写，并经过加壳处理。“视频宝宝”变种iu运行后，自我复制到Windows目录下。自身注册为名为“MsAuto”的系统服务，实现开机自启。通过TCP、DUP随机端口侦听黑客指令，并根据黑客指令进行相应的操作，窃取用户计算机上的系统信息，并发送到黑客指定的邮箱里。另外“视频宝宝”变种iu还能够上传任意文件或下载其它病毒程序到被感染计算机上。

针对以上病毒，江民反病毒中心建议广大电脑用户：

    1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
    3、江民杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
    4、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。
    5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.