冠群金辰7月第2周報(bào)告:Directshow漏洞一枝獨(dú)秀
【51CTO.com 綜合消息】總體病毒狀況繼續(xù)保持前一周相對(duì)平靜的勢(shì)態(tài)，未發(fā)現(xiàn)嚴(yán)重危害的新型病毒。本周總體病毒樣本捕獲數(shù)量與上周相比基本持平，新病毒及變體種類有所下降。
微軟Directshow 0day漏洞已經(jīng)公布一周，利用此漏洞的掛馬網(wǎng)站有所增加，但并未大量出現(xiàn)針對(duì)的新型病毒。7月14日微軟的本月安全公告中的補(bǔ)丁可能會(huì)解決這個(gè)高危害漏洞，請(qǐng)廣大用戶注意及時(shí)安裝！
本周關(guān)注的病毒家族：
病毒名稱：Win32.FakeAV Family
病毒別稱：
Downloader.Win32.Agent (Kaspersky), FakeAlert (McAfee), Trojan.Desktophijack (Symantec), Troj/FakeAV (Sophos), Trojan.Fakeavalert (Symantec), TrojanDownloader:Win32/FakeRean (MS OneCare), Troj/FakeVir (Sophos), TROJ_PAKES (Trend), VirusRemover2008 (Symantec), TrojanDownloader:Win32/Renos (MS OneCare), TROJ_RENOS (Trend), TROJ_SMALL (Trend), FraudTool.Win32.VirusRemover (Kaspersky), FraudTool.Win32.XPAntivirus (Kaspersky)
病毒屬性：蠕蟲病毒
危害性：中等危害
流行程度：中
病毒特性：
Win32/FakeAV是一種偽裝成合法的反病毒和反間諜軟件的特洛伊木馬，它提示用戶有虛假警告，彈出信息，并偽造掃描結(jié)果，它還會(huì)下載其它的惡意軟件。此家族的變體較多，近期流行范圍較廣。
感染方式：
通常Win32/FakeAV變體由Win32/FakeAlert和Win32/Bugnraw兩種病毒變體下載到系統(tǒng)中。
該木馬會(huì)偽裝成以下產(chǎn)品名稱的安全軟件：
Advanced Antivirus、Advanced Cleaner、
AdwareRemover2007、AntiMalwareGuard、
Antivirus 2008、Antivirus 2009、Antivirus 2008 XP
Antivirus Lab 2009、Antivirus Pro、Antivirus XP 2008
Antivirus XP 2009、Awola Anti-Spyware、BraveSentry
DrAntispy、DriveCleaner、MalwareAlarm
MalwareMonitor、MS AV、SecureExpertCleaner
Smart Antivirus 2009、SpyShredder、System Doctor
VirusRemover2008、Virus Response Lab 2009、WinSpywareProtect
WinXProtector、XP Cleaner、XP Guard
Win32/FakeAV木馬程序可能使用以下圖標(biāo)：
 |
| 圖1 |
執(zhí)行時(shí)， Win32/FakeAV變體在開始菜單和桌面加載快捷方式：
 |
| 圖2 |
危害：
下載其它的惡意軟件
Win32/FakeAV變體連接到以下任意域下載并運(yùn)行其它惡意軟件：
antivirus-database.com
do-fixed-progress.com
…
xpantivirus.com
xpantiviruspro.com
xpas-2009.com
xpas2009.com
顯示虛假警告
Win32/FakeAV變體顯示各種虛假的Windows 安全中心和Windows安全警告，誘騙用戶使用和購(gòu)買假的防病毒程序：
 |
| 圖3 |
該木馬假裝掃描系統(tǒng)，并顯示虛假的感染報(bào)告，用這個(gè)手段來(lái)嚇唬用戶購(gòu)買這個(gè)假的殺毒軟件：（以下為不同幾個(gè)變體的抓圖）
 |
| 圖4 |
 |
| 圖5 |
以下是Win32/FakeAV變體顯示的一些對(duì)話框和信息：
 |
| 圖6 |
 |
| 圖7 |
本周常見較活躍病毒列表及變體數(shù)量：其他近期新病毒的資料可參考：
 |
| 表1 |
http://www.kill.com.cn/product/bingdujieshao/index.asp
安全防范建議：
1、對(duì)于個(gè)人PC，重要的系統(tǒng)補(bǔ)丁應(yīng)及時(shí)安裝；對(duì)于企業(yè)用戶，應(yīng)加強(qiáng)補(bǔ)丁管理意識(shí)，尤其對(duì)服務(wù)器等重要系統(tǒng)應(yīng)盡早安裝；
2、不訪問有害信息網(wǎng)站，不隨意下載/安裝可疑插件，并檢查IE的安全級(jí)別是否被修改；
3、使用KILL時(shí)注意及時(shí)升級(jí)到最新的病毒庫(kù)版本，并保持時(shí)時(shí)監(jiān)視程序處于開啟狀態(tài)；
4、不要隨意執(zhí)行未知的程序文件；
5、合理的配置系統(tǒng)的資源管理器（比如顯示隱含文件、顯示文件擴(kuò)展名），以便能夠更快地發(fā)現(xiàn)異常現(xiàn)象，防止被病毒程序利用；
