网络信息安全简报（2012.04）

 

1)       10.10.7.222

 

2)       10.10.2.180

 

3)       10.10.2.181

 

 

 

趋势科技热门病毒综述 -- ANDROIDOS_ROOTSMART.A

 

已查杀的病毒/恶意软件数：

 

已查杀的全部病毒、恶意软件摘要：

 

传染来源摘要：（N/A表示来自外网或无法识别）

 

被感染的目标（主机）摘要：

 

处理措拖结果摘要：

随着现代通信手段的进步，使用智能手机的用户也越来越多。然而，智能手机不仅仅是一部手机，它还有可能是一台GPS设备、高清摄像机、游戏机、Web入口等等。更确切地说，它就是一台与互联网连接的掌上电脑。

由于这种手机还有可能存储着个人信息、联系人信息、照片、视频，甚至还有一些企业的敏感信息等，因而确保其安全至关重要。员工可能已经使用了多种手机安全软件的保护，并确保可以防止病毒、木马，甚至还可以准确拦截垃圾短信，而且还有可能采用多种拒绝方式，有的手机安全软件还允许用户可自定义黑白名单。但是，在安装了安全软件后，用户的手机安全就固若金汤了吗？非也！用户还需要遵守“三大纪律”并高度“注意”两个问题，采取必要的防范措施，才能真正保障手机上的数据安全。

 

先说“三大纪律”：

关于创建安全口令的文章已经铺天盖地，必须引起智能手机用户的足够重视。因为这是其保护信息安全、挫败黑客攻击的最简单方法。此外，如果智能手机的用户账户没有及时从网上银行、社交网站和其它应用程序中退出，就会给网络窃贼窃取包括口令在内的所有机密信息的机会。因而，在用户完成网上银行的交易之后，务必正常退出。

仅仅因为在手机软件市场上发现一个看似有趣或有用的应用程序，并不意味着该程序就可以安全地下载使用。用户应当进行一下调研，查看评论和其它用户在使用此软件时是否遇到过什么问题。将同样的程序比较一下，看看哪一个更可信。应用程序是病毒和其它的恶意代码进入智能手机的主要途径之一，所以在用户下载一个应用程序之前，应当多一份警惕。

在用户破解手机时，特别是在破解iPhone这种设备时，目的往往是为了让第三方的应用程序可以下载并安装到手机上。要注意，破解会清除或破坏手机的安全功能。例如，苹果公司要求所有的应用程序在被苹果的应用程序商店接受之前都要经过严格的审查。这会在很大程度上保障应用程序的安全性，因而不会损害用户的手机及数据的安全性。

 

此外，还有“两项注意”：

使用公共的免费wi-fi当然是件乐事，但是，使用公共wi-fi容易遭遇钓鱼wi-fi，用户密码和个人信息很容易被攻击者截获。此外，许多商家自己建立的wi-fi，大多使用非企业级设备，有的还没有加密，这正是黑客访问用户智能手机上的机密信息的主要领域，无论哪个方面都为用户埋下了祸根，因为使用者的数据很容易被人窃取。如果此时用户正在访问任何个人或企业信息，如银行账户、社交网站的网页、电子邮件的账户等，必须当心。如果有可能尽量避免打开可以识别用户身份的任何网页或应用程序。

太便捷的工具往往隐藏着巨大的安全风险。能够在旅途中检查银行帐户或支付账单是祸兮？福兮？虽然网上银行都使用加密技术来确保数据的安全性，但黑客和窃贼仍有办法访问用户的信息。如果用户的手机收到了来自银行的邮件或短信，应当在阅读后立即删除。此外，如果用户开通使用了智能手机的移动银行业务，在手机丢失或被窃后应当立即通知银行。银行可以监视用户的账户，防止他人利用手机实施非法交易。

显然，智能手机的便捷性隐藏着的风险已经不言而喻，其风险包括软件风险、数据风险和硬件风险三个方面。如果用户丢失了“爱机”，损失的将不仅是硬件，更重大的损失来自于其中的信息。因而，想方设法确保手机不落于贼手至关重要。

。

病毒全名　Win32.Troj.AutoRun.te.v

病毒长度　89280

威胁级别　★★

中文名称　AUTO特务89280

病毒类型　木马下载器

病毒简介

这是一个AUTO病毒。病毒成功运行后，会在各盘中生成具有隐藏属性的AUTO病毒，注册表被病毒修改后，具有隐藏属性的文件无法查看。众多启动项被病毒删除，包括杀软、系统的启动项，这样会导致机器重启后，杀软失效，使用户机器安全性大大降低。而且该病毒还有破坏安全模式、下载病毒的功能。

标志：AUTO病毒、隐藏文件、破坏安全模式、ARP欺骗。

病毒行为

1.病毒运行后，生成以下病毒文件

2.在各盘中生成AUTO病毒，包括病毒文件pagefile.pif和autorun.inf辅助文件，都具有隐藏属性。

3.病毒会修改注册表，使系统的隐藏功能失效，用户无法操控，只要具有隐藏属性的文件将无法显示。

4.查看启动项，异常的发现启动项中许多系统启动项都被自动删除，包括毒霸的启动项。

5.由于启动项被删除，再使用反间谍的隐蔽软件扫描，也就可以看到有两个隐蔽软件，分别是："异常的autorun.inf"和"Broken SafeBoot"，Broken SafeBoot很明显是破坏安全模式的，这样会使用户中了该病毒以后无法进入安全模式。

6.该病毒还会引发ARP欺骗，导致在同一局域望网内的机器都有被欺骗的可能，明显的症状是：网络时常断开，会有病毒下载到总ARP的机器。

解决方案：

1.将以下文件使用清理专家彻底删除

2.重启电脑，再运行清理专家，在系统修复中，把引用以上几个文件的加载项全部清除。

3.清理专家的恶意软件查杀功能，可以同时修复被破坏的安全模式。

预防措施：

1.AUTO类病毒，都是利用移动存储介质的自动播放功能传播的。强烈建议使用金山清理专家或毒霸禁用自动播放功能。

2.修补操作系统漏洞、IE漏洞、常用播放器的漏洞，防止病毒通过系统漏洞入侵。

3.及时升级杀毒软件。