被称为最厉害漏洞MS08-067的病毒吉米(Trojan-Spy.Win32.Gimmiv.a),近日被安天捕获,该病毒兼有木马和间谍软件的特性,能够偷取用户敏感信息,并发送到相应网站,希望广大用户及时升级自己的安全软件,以防止隐私泄露。
据介绍,该病毒运行后会创建批处理文件scm.bat来删除自身,然后在windows系统目录下的wbem目录中生成sysmgr.dll病毒文件。修改注册表,以系统“服务”的方式随机自启动,将自身注入到系统进程svchost.exe中以躲避用户的查看,并收集用户的反病毒软件安装信息、系统信息和敏感信息,发送到病毒作者建立的网站。
普通用户可以安装并升级自己的安全软件,以便清除和拦截该病毒,没有安装安全软件的用户可以根据以上信息来检查系统是否已中毒,如需了解更详细信息或手工清除方案,请参考该病毒详细分析报告 ,