病毒名称
 Worm/Kido.hi
中文名称
 “刻毒虫”变种hi
病毒类型
 蠕虫
危险级别
  ★★
影响平台
  Win 9X/ME/NT/2000/XP/2003/VISTA/WIN7/WIN8/WIN10
描述

Worm/Kido“刻毒虫”变种是“刻毒虫”家族中的最新成员之一,经过加壳保护处理。“刻毒虫”变种运行后,会将自身移动到“%SystemRoot%\system32\”文件夹下,若不成功则会尝试移动到“C:\Program Files\Movie Maker\”、“%USERPROFILE%\Application Data\”、“%Temp%”等文件夹下,并且重新命名为随机字符串的“.dll”文件。另外,其还会释放一个临时的恶意驱动程序。“刻毒虫”变种运行时,会将恶意代码插入“svchost.exe -k netsvcs”中隐秘运行(没有该进程则会插入到“explorer.exe”中)。关闭系统的自动更新、后台智能传输、安全中心、WinDefend等服务,并通过删除相关注册表项的方式使“安全中心”和“WinDefend”不可用。“刻毒虫”变种会向存在MS08-067漏洞的网上邻居进行主动传播,如果系统存在该漏洞并被成功利用,“刻毒虫”变种便会在“%SystemRoot%\system32\”文件夹下生成病毒文件“X”,然后会将其复制到“C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5”文件夹下,命名成随机名称的.jpeg、.png、.gif、.bmp扩展名文件,并通过创建计划任务的方式将其激活。“刻毒虫”变种会利用自带的密码表对存在弱口令的网上邻居进行猜解,意图进一步控制被感染系统。其会监视被感染系统打开的浏览器窗口,并关闭带有指定字符串(大部分为安全厂商名称)的窗口。同时还会阻止用户连接指定的站点(通常是安全软件或微软的网站),干扰用户通过网络寻求病毒的解决方案。利用特定算法生成大量的随机域名,同时下载其它的恶意程序,用户可能因此而遭受信息泄露、远程控制、垃圾邮件等侵害。“刻毒虫”变种还可通过移动存储设备进行传播,当其发现有新的移动存储设备接入时,便会在其根目录下创建文件夹“RECYCLER\S-*-*-*-*-*-*-*”(*为随机字符串),并在其中生成自身副本“*.vmx”(文件名随机,不过通常是“jwgkvsq.vmx”),同时在根目录下创建“autorun.inf”,设置上述文件及文件夹属性为“系统、只读、隐藏”,以此实现利用系统自动播放功能进行传播的目的。“刻毒虫”变种会在被感染系统中新建一个随机名称的系统服务,并通过“svchost.exe”或“services.exe”实现开机自动运行。其还会修改文件和注册表的访问控制对象,致使用户无法删除自身产生的文件和注册表项。
解决方案

1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。 
2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。 
3、江民杀毒软件拥有强大的自防御体系,能有效阻止“驱动级病毒”关闭和破坏杀毒软件,确保杀毒软件所有功能的完全发挥,为保障系统和数据安全打好了坚实的基础和前提。 
4、江民杀毒软件反病毒Rootkit、反病毒Hook技术能够检测出深藏的病毒文件、进程、注册表键值,并能够有效阻止病毒利用HOOK技术破坏系统文件,防御病毒于系统之外,更好地保护用户计算机的安全。 
5、江民杀毒软件能够检测并自动修复系统漏洞,阻止病毒通过漏洞传播。 
6、禁用系统的自动播放功能,防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。禁用Windows 系统自动播放功能的方法:在“运行”中输入“gpedit.msc”后回车,打开组策略编辑器,依次点击:计算机配置->管理模板->系统->关闭自动播放->已启用->所有驱动器->确定。 
7、尽量不要以双击盘符的方式访问硬盘或移动存储设备的分区,而是通过资源管理器中左侧的“树形目录”或在地址栏中输入盘符的方式进行访问,从而避免计算机病毒利用系统自动运行特性进行感染和传播。 
8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/


   
Copyright(c) www.jiangmin.com All Rights Reserved
北京江民新科技术有限公司 版权所有 京ICP证:040312号