【資安通報】Backdoor.Sogu木馬【資安通報】Backdoor.Sogu木馬 病毒概述:Backdoor.Sogu屬特洛伊木馬,於受感染電腦中開啟後門,通常藏於e-mail附件中 病毒型態:木馬 風險等級:等級1 影響平台:Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, 農地貸款Windows Server 2003, Windows 2000 說明: 該木馬一旦被執行,將建立下列檔案:%UserProfile%Application Datawinsvcfs.DLL 且將建立下列登錄檔子機碼:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswinsvcfs 澎湖民宿HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswinsvcfsParameters HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswinsvcfsSecurity 同時建立名為winsvcfs的服務 接著嘗試連接下列主機: [http://]nateon.duamlive.com [http://]bbs.afbjz.com 整合負債[http://]newhose.ntimobile.com [http://]www.adv138mail.com並嘗試於以下位置發布資訊:http://[HOSTNAME]/update 該木馬為了獲得遠端連接資訊,於受感染電腦隨機通訊埠中開啟raw socket解決方案: 關閉系統還原功能( Windows Me/XP ) (1) 若執行的作業系統為Windows Me/XP,建議暫住商房屋時關閉系統還原功能,此功能在Windows Me/XP預設為啟用狀態,假如電腦的資料有毀損,則可使用此功能來復原檔案。假如電腦感染了病毒、蠕蟲或是木馬,則系統還原功能也會備份下系統所感染的病毒、蠕蟲或是木馬。 (2) Windows防止任何外部程式來修改系統還原功能,當然也包括了防毒軟體設計裝潢。因此防毒軟體或是工具無法移除系統還原資料夾中的威脅。即使已經在其他的資料夾清除了受感染的檔案,還是有可能經由系統還原回復受感染的檔案。所以病毒掃描時,即使威脅已經移除了,還是有可能在系統還原資料夾中偵測到威脅。 (3) 關閉系統還原功能的方法可參閱Windows的文件或是裝潢參考下列其中一篇文章:如何關閉及開啟Windows XP還原功能如何關閉及開啟Windows Me還原功能當您完成全部病毒移除程序並確定威脅已解除,請參照上述文件說明重新啟用系統還原功能。Window Me關閉系統還原功能另可參考下列微軟網頁資料:防毒工具無法清除 _Restore 資料夾中受感染的檔西裝外套案, Article ID: Q263455 更新病毒定義檔 請連結至所使用防毒軟體之公司網站下載最新的病毒定義檔,進行相關更新作業。賽門鐵克趨勢科技卡巴斯基McAfeeESET NOD32 執行全面系統掃描 (1) 啟動防毒軟體,並確認設定為執行掃描所有檔案。 (2) 開始執行全系統掃描。 (3) 如果偵測到受感染設計裝潢檔案,則採取防毒軟體所顯示建議的步驟執行。 (註1) 如果防毒軟體無法啟動或無法刪除所偵測到之病毒檔案,請停止執行這些有風險之檔案以便進行移除。偵測移除作業請在安全模式進行,如何啟動至安全模式請參考註2連結說明。重新啟動系統至安全模式後,重新執行一次掃毒程序。 (註2) 如酒店兼職何開啟安全模式請參考網址。http://service1.symantec.com/SUPPORT/INTER/traditionalchinesekb.nsf/0/e990b18af378332588256c560078954a?OpenDocument&seg=hm&lg=zh&ct=tw (註3) 如有掃描出任何病毒,請依指示刪除病毒,移除受感染的檔案後再重新開啟系統至正常模式。參小額信貸考資料:http://www.symantec.com/security_response/writeup.jsp?docid=2011-073003-5345-99 資料來源:Symantec
創作者介紹

中大學生報

sl74sletla 發表在 痞客邦 PIXNET 留言(0) 人氣()