江民：机器狗病毒持续变种 代理借漏洞疯狂传播

    根据江民反病毒中心监测统计，2007年12月3日到12月9日，江民反病毒中心共截获病毒17784种，全国共有701448台计算机感染了病毒，其中以北京、山东、江苏感染情况最为严重。

　　监测结果显示，本周病毒感染计算机数量与上周基本持平略有上升，其中专门利用用户计算机系统漏洞和弱密码共享进行传播的后门“代理”变种akvk病毒数量暴增。同时，“机器狗”变种病毒持续增加，据江民反病毒专家介绍，目前“机器狗”病毒变种数量已经多达10余种；网游类病毒也不断推陈出新，“网游窃贼”变种mdu与“网游窃贼”变种mef等新病毒纷纷荣登病毒排行榜的第10位和第15位，严重威胁网游玩家的虚拟财产安全。专家建议广大用户要提高警惕，严加防范。

　　本周监测发现共感染计算机701448台，与上周相比有小幅上升。其中木马病毒共感染计算机556414台，占病毒总数的79.3%；其他病毒共感染计算机72069台，占病毒总数的10.2%；后门类病毒共感染计算机38446台，占病毒总数的5.48%；蠕虫类病毒感染计算机12435台，占病毒总数的1.77%；漏洞攻击类病毒有明显下降趋势，共感染计算机7355台，与上周相比下降了12.62%，占病毒总数的1.04%；脚本病毒感染369台，占病毒总数的0.05%；宏病毒感染13台，占病毒总数的0.01%。

　　上周值得关注的典型病毒：“代理”变种akvk与“机器狗”病毒

　　病毒名称：Backdoor/Agent.akvk

　　中 文 名：“代理”变种akvk

　　病毒类型：后门

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP

　　Backdoor/Agent.akvk“代理”变种akvk是一个利用用户计算机系统漏洞和弱密码共享进行传播的后门。“代理”变种akvk运行后，连接指定的IRC服务器，侦听黑客指令，使被感染计算机成为“僵尸电脑”。

　　病毒名称：Trojan/Agent.pgz

　　中 文 名：“代理木马”变种pgz（又名“机器狗”）

　　病毒长度：49152字节

　　病毒类型：木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Agent.pgz“代理木马”变种pgz是“代理木马”木马家族的最新成员之一，采用MASM32/TASM32编写，病毒程序图标为“机器狗”。“代理木马”变种pgz运行后，在%SystemRoot%System32目录下释放一个恶意程序“userinit.exe”并调用运行（“userinit.exe”是微软操作系统启动时需要用到的程序。用户计算机一旦感染“代理木马”变种pgz，该木马就会覆盖“userinit.exe”这个文件。）。该恶意程序在被感染计算机的后台连接骇客指定站点，获取其它恶意程序的下载列表，在被感染计算机上下载大量恶意程序并自动调用运行。修改注册表，实现木马开机自动运行。在被感染计算机的%SystemRoot%System32drivers目录下释放一个名为“pcihdd.sys”的恶意驱动文件，该文件可创建磁盘IO接口，自动识别系统盘格式，直接读写硬盘；具有绕过“冰点还原精灵”、“影子系统”等系统保护软件的功能，致使“冰点还原系统”和“影子系统”失效，把病毒植入真实的系统中保存运行。另外，“pcihdd.sys”执行安装完毕后，“代理木马”变种pgz会自动卸载并删除该恶意驱动文件。

　　江民反病毒专家建议广大用户：

　　1、选择具有U盘病毒免疫功能的杀毒软件如：江民KV2008 杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

　　2、及时升级杀毒软件病毒库，补齐系统漏洞，上网时确保打开“网页监控”、“邮件监控”功能。

　　3、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备（如：U盘、移动硬盘等）入侵用户计算机，完全保护计算机系统安全。

　　4、务必不要随意接收从QQ、MSN等即时聊天工具发送过来的可执行文件，不要登陆来历不明的网址连接，以防遭受病毒侵害。

　　5、禁用系统的自动播放功能，防止病毒从U盘、MP3、移动硬盘等移动存储设备进入到计算机。

　　禁用Windows 系统的自动播放功能的方法：在运行中输入 gpedit.msc 后回车，打开组策略编辑器，依次点击：计算机配置－＞管理模板－＞系统－＞关闭自动播放－＞已启用－＞所有驱动器－＞确定。

　　6、建议在登录网游账号、网络银行账户时采用软键盘输入账号及密码。

　　7、用户可以使用“江民密保”，可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。

　　8、江民KV2008新品正式发布，成功突破了“病毒免杀”及系统灾难恢复两大世界性反病毒难题，目前新品提供30天的免费试用期限：

　　KV2008正式版免费30天，下载地址：http://dl.jiangmin.com/download/index.htm