谨防“塔诺”病毒躲避杀毒软件并修改注册表
来源:硅谷动力 更新时间:2007-08-06

江民今日提醒您注意:在今天的病毒中TrojanDownloader.Tiano.b“塔诺”变种b和TrojanDropper.ExeBinder.z“绑匪”变种z值得关注。

  病毒名称:TrojanDownloader.Tiano.b

  中 文 名:“塔诺”变种b

  病毒长度:19456字节

  病毒类型:木马下载器

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanDownloader.Tiano.b“塔诺”变种b是“塔诺”木马家族的最新成员之一,采用Delphi 6.0-7.0编写。“塔诺”变种b运行后,自我复制到Windows目录下。修改注册表,实现木马开机自动运行。将%Windir%\system32\目录下的“URLMON.DLL”文件复制到%Windir%\system32\目录下,重新命名为“lo.dll”,再加载调用,以躲避某些杀毒软件和防火墙的监控。在后台秘密连接骇客指定的远程服务器,下载到被感染计算机上并自动运行。

  病毒名称:TrojanDropper.ExeBinder.z

  中 文 名:“绑匪”变种z

  病毒长度:53248字节

  病毒类型:木马释放器

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanDropper.ExeBinder.z“绑匪”变种z是一个木马释放器,采用VB 5.0/6.0编写。“绑匪”变种z一般情况下将恶意程序与正常的可执行文件捆绑在一起生成新的病毒程序。当用户运行捆绑后的病毒程序时,会在被感染计算机的后台释放恶意程序到当前目录下并自动运行,感染用户计算机。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  1、请立即升级杀毒软件,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

  2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

  3、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址: