“阿拉婆”变种利用破解弱密码感染局域网计算机

51CTO安全频道今日提醒您注意：在今天的病毒中Worm/Allaple.gr“阿拉婆”变种gr和SpamTool.Agent.p“代理”变种p值得关注。“阿拉婆”变种利用网络共享进行传播，利用破解弱密码感染局域网计算机。“代理”变种是一个被黑客利用，感染计算机并发送垃圾邮件的病毒，并在计算机上搜索有效的邮箱地址，群发垃圾邮件，从而获得商业利益。

病毒名称：Worm/Allaple.gr
中 文 名：“阿拉婆”变种gr
病毒长度：可变
病毒类型：蠕虫
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/Allaple.gr“阿拉婆”变种gr是一个利用网络共享进行传播的蠕虫。“阿拉婆”变种gr运行后，在系统目录下创建病毒文件，后缀是.dll，文件名随机生成。修改注册表，创建服务。开启TCP 4899端口，利用密码字典破解弱密码，访问局域网的其它计算机，一旦发现某台计算机正在运行Radmin便自我复制到这台计算机上，实现局域网传播。将病毒代码注入到Explorer.exe的进程中，加载病毒主程序。在被感染的计算机上搜索*.htm和*.html文件，一旦发现便创建相应的可执行的病毒文件。当用户打开带毒的*.htm或*.html文件，就会自动修改.htm或.html文件来运行这个可执行的病毒文件。

病毒名称：SpamTool.Agent.p
中 文 名：“代理”变种p
病毒长度：可变
病毒类型：黑客工具
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
SpamTool.Agent.p“代理”变种p是一个利用被感染计算机发送垃圾邮件的黑客工具。“代理”变种p运行后，在%SystemRoot%\System32文件夹下释放名为Dahklvyn32.dll的病毒文件，并且自我注入到多个系统进程中。在被感染的计算机上搜索有效的邮箱地址，利用被感染的计算机群发垃圾邮件，从而获得经济利益。

针对以上病毒，江民反病毒中心通过51CTO安全频道建议广大电脑用户：

1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、流氓软件（恶意软件）等攻击用户计算机。
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、江民杀毒软件“垃圾邮件识别”功能可以智能过滤病毒垃圾邮件、广告垃圾邮件，使用户远离垃圾邮件的烦恼。
4、江民杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
5、在运行通过网络共享下载的软件程序之前，建议先进行病毒查杀，以免导致中毒。
6、设置网络共享帐号及密码时，尽量不要使用空密码和常见字符串，如guest、user、administrator等。密码最好超过八位，尽量复杂化。
7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

责任编辑 赵毅 zhaoyi#51cto.com TEL:（010）68476636-8001