描述
病毒名稱:Trojan/Agent.cgj
中 文 名:“敲詐者”變種cgj
病毒長度:401759位元組
病毒類型:木馬
危害等級:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Agent.cgj“敲詐者”變種cgj是“敲詐者”木馬家族的最新變種之一,由易語言編寫,並經過UPX工具加殼處理。“敲詐者”變種cgj運行後,修改註冊表,實現開機自啟動。創建病毒檔案:
c:\documents and settings\all users\applicationdata\microsoft\win1ogon.exe
c:\documents and settings\all users\「開始」選單\程式\啟動\svchost.com
c:\documents and settings\all users\桌面\警告.h
其中,win1ogon.exe病毒進程會遍歷硬碟中的檔案,以破壞FAT檔案分配表的方式刪除C區之外的所有數據。具體現象是除C糟以外的所有分區中的所有目錄都能正常顯示,但是檔案全部丟失。刪除C糟Program Files目錄中Tencent資料夾裡面所有檔案,使QQ用戶的聊天記錄丟失。彈出敲詐信息視窗,以恢複數據為名向用戶進行敲詐。另外,“敲詐者”變種cgj在硬碟中除C區之外的每個分區根目錄下生成病毒檔案AutoRun.inf和svch0st.exe,這樣就可以利用隨身碟的自動播放功能來運行,大大增加了病毒的傳播範圍和危害性。
處理
針對以上病毒,江民反病毒中心建議廣大電腦用戶:
1、請立即升級江民防毒軟體,開啟新一代智慧型分級高速防毒引擎及各項監控,防止目前盛行的病毒、木馬、有害程式或代碼等攻擊用戶計算機。
2、江民KV網路版的用戶請及時升級控制中心,並建議相關管理人員在適當時候進行全網查殺病毒,保證企業信息安全。
3、江民防毒軟體的“系統監控”功能,從註冊表、系統進程、記憶體、網路等多方面對各種操作行為進行主動防禦,可以第一時間監控未知病毒入侵,全方位保護用戶計算機系統安全。
4、江民防毒軟體“移動存儲接入防毒”能杜絕病毒利用移動設備(如:隨身碟、移動硬碟等)入侵用戶計算機,完全保護計算機系統安全。
5、“江民密保”可有效保護網上銀行、支付平台、網上證券交易、網路遊戲等賬號密碼,全面保護用戶私密信息。
6、懷疑已中毒的用戶可使用江民免費線上查毒進行病毒查證。免費線上查毒地址:http://online.jiangmin.com/chadu.asp.