中新網(wǎng)1月28日電 在今天的病毒中Exploit.RealPlayer.a“RealPlayer蛀蟲”變種a和TrojanDownloader.VB.tt“視頻寶寶”變種tt值得關(guān)注。

　　病毒名稱：Exploit.RealPlayer.a

　　中 文 名：“RealPlayer蛀蟲”變種a

　　病毒長(zhǎng)度：3284字節(jié)

　　病毒類型：腳本病毒

　　危險(xiǎn)級(jí)別：★★

　　影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

　　Exploit.RealPlayer.a“RealPlayer蛀蟲”變種a是“RealPlayer蛀蟲”腳本病毒家族的最新成員之一，采用javascript腳本語言編寫，并且經(jīng)過加密處理，利用Real Player媒體播放器中的漏洞下載其它惡意程序。“RealPlayer蛀蟲”變種a一般內(nèi)嵌在正常網(wǎng)頁中，如果用戶計(jì)算機(jī)沒有及時(shí)升級(jí)修補(bǔ)Real Player媒體播放器相應(yīng)的漏洞補(bǔ)丁，那么當(dāng)用戶使用瀏覽器訪問帶有“RealPlayer蛀蟲”變種a的惡意網(wǎng)頁時(shí)，就會(huì)在當(dāng)前用戶計(jì)算機(jī)的后臺(tái)連接駭客指定站點(diǎn)，下載大量惡意程序并在被感染計(jì)算機(jī)上自動(dòng)運(yùn)行。所下載的惡意程序可能為是網(wǎng)游木馬、惡意廣告程序、后門等，給用戶帶來不同程度的損失。

　　病毒名稱：TrojanDownloader.VB.tt

　　中 文 名：“視頻寶寶”變種tt

　　病毒長(zhǎng)度：19609字節(jié)

　　病毒類型：木馬下載器

　　危害等級(jí)：★

　　影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

　　TrojanDownloader.VB.tt“視頻寶寶”變種tt是“視頻寶寶”木馬下載器家族的最新成員之一，采用VB 6.0編寫，并經(jīng)過加殼處理。“視頻寶寶”變種tt運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的指定目錄下，重新命名為“svchost.exe”。修改注冊(cè)表，實(shí)現(xiàn)木馬開機(jī)自動(dòng)運(yùn)行。利用控制臺(tái)命令“ntsd -c q -pn”來終止某些安全軟件的服務(wù)。強(qiáng)行將系統(tǒng)日期修改為1994年5月9日。在被感染計(jì)算機(jī)的后臺(tái)調(diào)用指定進(jìn)程，連接駭客指定站點(diǎn)、下載其它惡意程序并在被感染計(jì)算機(jī)上自動(dòng)運(yùn)行。另外，“視頻寶寶”變種tt還具有躲避某些防火墻監(jiān)控的功能，降低被感染計(jì)算機(jī)上的安全性。

　　針對(duì)以上病毒，江民反病毒中心建議廣大電腦用戶：

　　立即升級(jí)江民殺毒軟件等防病毒程序并進(jìn)行全面殺毒，開啟各項(xiàng)監(jiān)控，對(duì)于網(wǎng)上銀行、支付平臺(tái)、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號(hào)密碼等，要妥善保管，盡量不在有可能存在安全隱患的電腦上使用。