江民提醒注意“埃卡”变种

今天，江民反病毒中心截获了“埃卡”变种hi，“埃卡”变种hi运行时，会从D盘开始向后依次遍历磁盘分区(除C盘外)，如果发现可执行文件就会创建同名的快捷方式。

用户点击快捷方式后，会自动连接到骇客指定的网站，从而给骇客增加了经济利益。后台遍历当前系统正在运行的所有进程，如果发现某些指定的安全软件(瑞星、360)存在，“埃卡”变种hi便会退出自身进程，从而达到自我保护的目的。

强行设置IE浏览器默认主页为骇客指定站点“www.wz1*7.cn”，致使用户在开启浏览器后会自动访问该站点，从而为其增加了访问量，给骇客带来了非法的经济利益。如果被感染计算机内安装了“搜狗浏览器”、“Firfox”、“遨游浏览器”、“腾讯TT浏览器”、“世界之窗浏览器”和“Opera浏览器”，“埃卡”变种hi也会设置这些浏览器的主页为骇客指定的站点“www.wz1*7.cn”，从而为其增加了访问量。

据江民反病毒专家介绍，“埃卡”变种hi是“埃卡”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“埃卡”变种hi运行后，会查找注册表“HKEY_LOCAL_MACHINESOFTWARESoftfyPlug”是否存在，以确定计算机是否被感染。在“%SystemRoot%system32”文件夹下释放经过加壳保护的恶意DLL组件“oxfono.dll”，然后把“oxfono.dll”注册为系统DLL组件。“埃卡”变种hi在运行完成后会创建批处理文件“375561O570.bat”并在后台调用执行，以此将自身删除。

江民反病毒中心建议广大电脑用户，谨防此类病毒。并针对该病毒，江民已于第一时间更新病毒库，请广大用户及时升级查杀。

江民杀毒软件最新版下载地址http://filedown.jiangmin.com/KV2011/inst.exe（30天免费试用，KV2010用户无需卸载可直接覆盖安装）。或者可以使用江民免费在线查毒系统进行病毒检测：http://online.jiangmin.com/