江民今日提醒您注意：在今天的病毒中Trojan/Generic.i“通犯”变种i和TrojanDropper.Agent.rfa“代理木马”变种rfa值得关注。
英文名称：Trojan/Generic.i
中文名称：“通犯”变种i
病毒长度：21864字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Generic.i“通犯”变种i是“通犯”木马家族中的最新成员之一，采用“Microsoft Visual Basic 5.0 / 6.0”编写，并且经过加壳保护处理。“通犯”变种i运行后，会自我复制到被感染计算机系统的“%SystemRoot%system32wbem”目录下，重新命名为“internat.exe”（文件属性设置为：系统、隐藏、只读）。“通犯”变种i可利用系统自动播放功能进行传播，会在被感染计算机系统（除系统盘以外）的所有分区下创建自动播放配置文件“autorun.inf”和木马主程序文件“internat.exe”，并设置文件属性为“系统、隐藏、只读、存档”，以此实现双击盘符激活木马，从而达到利用硬盘分区、U盘、移动硬盘、SD卡等存储设备进行自我传播的目的，给被感染计算机系统用户带来潜在的威胁。“通犯”变种i在运行时，会在后台连接骇客指定的URL“http://v***e.cn/down/net/test.txt”，读取配置文件，下载恶意程序并在被感染计算机上调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给计算机用户造成不同程度的损失。同时，“通犯”变种i会篡改系统注册表，致使计算机系统中的“显示系统隐藏文件”功能失效、“安全模式”被破坏。“通犯”变种i还会利用映像劫持，导致大量的安全软件、系统工具、诊断工具等无法正常运行，极大地降低了被感染计算机的安全性。另外，“通犯”变种i会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。
英文名称：TrojanDropper.Agent.rfa
中文名称：“代理木马”变种rfa
病毒长度：32256字节
病毒类型：木马释放器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDropper.Agent.rfa“代理木马”变种rfa是“代理木马”家族中的最新成员之一，采用高级语言编写。“代理木马”变种rfa运行后，会自我复制到被感染计算机系统的“%SystemRoot%system32”目录下，重新命名为“rs32net.exe”。创建“svchost.exe”进程，将木马代码重组并插入其中调用运行，隐藏自我，防止被查杀。尝试连接若干个骇客指定的站点，读取配置文件，下载恶意程序并注入系统进程“services.exe”和“svchost.exe”中隐蔽运行。同时，“代理木马”变种rfa还会利用进程守护技术，防止病毒进程被轻易地结束，大大提高了自身的生存几率。其中，每个病毒进程都可以向若干随机IP地址及端口发送带毒邮件和垃圾数据包，严重地影响了被感染计算机系统的性能和网络带宽资源，给用户造成了更大程度上的损失。另外，“代理木马”变种rfa会修改注册表启动项，以此实现开机后的自动运行。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件增强虚拟机脱壳技术，能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描，有效清除“壳病毒”。
4、开启江民杀毒软件的系统监控功能，该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理，有效地遏制了未知病毒对系统所造成的干扰和破坏，更大程度的提高了计算机对于未知病毒的防范能力。
5、江民杀毒软件拥有强大的自防御体系，能有效阻止“驱动级病毒”关闭和破坏杀毒软件，确保杀毒软件所有功能的完全发挥，为保障系统和数据安全打下了坚实的基础。
6、江民防马墙，能够第一时间发现和阻止带有木马病毒的恶意网页，可以自动搜集恶意网址并加入特征库，阻止了网页木马的传播，有效地保障了用户的上网安全。
7、全面开启BOOTSCAN功能，在系统启动前杀毒，清除具有自我保护和反攻杀毒软件的恶性病毒。
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。
