29日病毒预报：漏洞攻击频繁 当心黑客后门程序

【51CTO.com 独家报道】51CTO安全频道今日提醒您注意：在明天的病毒中“MS06-014漏洞下载器1792”和“黑客后门程序20480”都值得关注。

一、明日高危病毒简介及中毒现象描述：

◆“MS06-014漏洞下载器1792” 毒霸反病毒工程师发现，近来漏洞利用脚本病毒数量增加较快，而其中关于MDAC的漏洞脚本占了大多数。所谓的MDAC（Microsoft Data Access Components）是微软数据库访问组件，它广泛存在于安装有WINDOWS操作系统的用户的电脑中。

脚本病毒的体积小，可利用感染数据库文件和网页挂马等方式传播，传染速度较快。如果用户利用未打上MS06-014安全补丁的电脑浏览网页或运行含毒文件，漏洞脚本病毒就可以在系统中运行起来。

它运行后会在后台连接病毒作者指定的远程地址http://www.d**io.com/，下载一个名为Microsoft.com的木马程序到本地临时文件夹%tmp%中执行。由于采用Microsoft.com这个名字，很多用户会忽略它。但如果安装了毒霸，则可免去担心。

◆“黑客后门程序20480” 这个后门程序会将自己的相关数据添加到系统注册表中，创建服务gu7788gu来加载文件，使自己能够随系统启动。

为了欺骗用户，服务gu7788gu的描述信息是“客户端和服务器之间的 net send 和 alerter 服务消息。此服务与 windows messenger 无关。如果服务停止，alerter 消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动”

同时，病毒修改系统注册表，将自身添加到windows防火墙的例外列表中，这样它就可以绕开系统安全模块的封锁，与外部网络自由通讯。

完成以上步骤后，病毒就删除自己的原始文件，防止用户察觉系统中出现多余的东西。并连接远程端口61.1*8.*8.1*4：8001，等待病毒作者（黑客）的控制指令。

毒霸可以清理此毒，习惯手动杀毒的用户则可以在%WINDOWS%\system32\目录下找到病毒文件notepde.exe。

二、针对以上病毒，51CTO安全频道建议广大用户：

1、最好安装专业的杀毒软件进行全面监控并及时升级病毒代码库。建议用户将一些主要监控经常打开，如邮件监控、内存监控等，目的是防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

2、请勿随意打开邮件中的附件，尤其是来历不明的邮件。企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。

3、企业级用户应及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒。另外为保证企业信息安全，应关闭共享目录并为管理员帐户设置强口令，不要将管理员口令设置为空或过于简单的密码。

截至记者发稿时止，金山的病毒库已更新，并能查杀上述病毒。感谢金山毒霸为51CTO安全频道提供病毒信息。

【相关文章】

• 更多病毒日报

• 更多病毒周报