7.24预警：通过共享软件遥控电脑的蠕虫病毒

http://www.dnwx.com 2006年7月23日 来源/作者：毒霸信息安全网

　　北京信息安全测评中心、金山毒霸联合发布2006年7月24日热门病毒。

　　今日提醒用户特别注意以下病毒：“Kidala变种a”(Worm.Kidala.a)和“关键日志变种jr”(Troj.KeyLog.jr)。

　　“Kidala变种a”(Worm.Kidala.a)蠕虫病毒，通过p2p文件共享软件WarezP2P等传播，远程控制用户主机，严重降低系统安全等级。

　　“关键日志变种jr”(Troj.KeyLog.jr)木马病毒，利用Rootkit技术隐藏自身击键记录器，记录用户击键信息并发送到特定网站。

　　一、“Kidala变种a”(Worm.Kidala.a)威胁级别：

　　病毒特征：这是一个通过p2p文件共享软件WarezP2P等传播的蠕虫病毒。

　　发作症状：该病毒在系统中生成以下病毒文件：%system%.exe，添加到启动项使病毒开机自运行。该病毒在后台开启非法FTP服务器；通过IRC聊天系统使黑客远程控制用户主机；结束大量杀毒软件进程，严重降低系统的安全等级。

　　二、“关键日志变种jr”(Troj.KeyLog.jr)威胁级别：

　　病毒特征：这是一个利用了Rootkit技术隐藏自身的木马病毒。

　　发作症状：该病毒将其自身拷贝文件C:Windowssystem32updata.exe，注册特殊服务使病毒随机启动。该病毒记录并发送用户击键动作等信息上传到指定网址，木马种植者可通过观察击键记录推断出用户的密码。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2006年7月24日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://db.kingsoft.com免费下载最新版金山毒霸2006或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话：010－82331816 反病毒专家将为您提供帮助。”