一、网络管理安全策略应对新型病毒

道高一尺，魔高一丈。杀毒软件的更新速度似乎远远赶不上病毒变种的速度。昨日，出现两种变种病毒，本文简单介绍了这两种病毒、中毒后的现象以及应对策略。

1、危病毒简介及中毒现象描述

Trojan/Agent.djll“代理木马”变种djll是“代理木马”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“代理木马”变种djll会把系统文件“%SystemRoot%\system32\ksuser.dll”备份为“%SystemRoot%\system32\sksuser.dll”，然后关闭系统对“%SystemRoot%\system32 \ksuser.dll”的保护，并用病毒文件去替换“%SystemRoot%\system32\ksuser.dll”和 “%SystemRoot%\system32\DLLCache\ksuser.dll”，从而通过劫持系统文件的方式达到自启动的目的。文件替换完成后，原病毒程序会将自身删除，以此消除痕迹。

“代理木马”变种djll是一个专门窃取网络游戏“征途”会员账号的木马程序，其会随“征途”一同启动运行。“代理木马”变种djll运行后，会首先确认自身是否已经插入到系统桌面进程“explorer.exe”和游戏进程“zhengtu.dat”中。如果已经插入其中，则会利用内存截取技术来窃取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的URL“http://dh6.h001.8*s.net/xxx/post.asp、http://dh6.h001.8*s.net /xxx/79877817/post.asp”上（地址加密存放），致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。

Trojan/StartPage.eyv“初始页”变种eyv是“初始页”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写。“初始页”变种eyv运行后，会获取被感染系统的注册表信息，以此判断是否安装了某网络管理安全软件。如发现安装则会自动退出运行，以此达到躲避查杀的目的。

“初始页”变种eyv会强行设置IE浏览器的默认主页为骇客指定的站点“http://91*.info:1188/1.html?cid=a-0223”，致使用户在打开IE浏览器后会自动访问该站点，以此增加了其访问量，给骇客带来了非法的经济利益。“初始页”变种eyv在某些情况下，可能会在当前用户的系统桌面上创建如下快捷方式：“傲游浏览器2.lnk”、“腾讯tt.lnk”、“internet explorer.url”、“百度.url”、“google.url”、“淘宝.url”、“电影.url”、“游戏.url”、“健康mm网.url”，从而引导用户进行访问。

2、针对以上病毒的网络管理安全策略

1）最好安装专业的杀毒软件进行全面网络监控并及时升级病毒代码库。建议用户将一些主要监控经常打开，如邮件监控、内存监控等，目的是防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

2）请勿随意打开邮件中的附件，尤其是来历不明的邮件。企业级用户可在通用的邮件服务器平台开启监控软件，在邮件网关处拦截病毒，确保邮件客户端的安全。

3）企业级用户应及时升级控制中心，并建议网络管理人员在适当时候进行全网查杀病毒。另外为保证企业信息安全，应关闭共享目录并为管理员帐户设置强口令，不要将管理员口令设置为空或过于简单的密码。

二、监控软件堵截种菜现实版开心农庄救驾

1、休日一家三口做农夫：上周六早上8点，家住浦东爱嘉苑小区的刘先生一家三口整装待发，前往闵行区浦江镇上的一块暂时属于自家的农田去耕作。约30分钟的车程抵达目的地，孩子一下车就奔向挂着“晨晨农庄”牌子的一块农田，工作人员递上一些工具，一家人浇水、除草、抓虫，还欢欢喜喜地采摘自己的劳动成果，足足装了两大袋。“这么多菜我们肯定吃不完，多半会送给邻居朋友。”“一方面可以让孩子体验一把农夫的感觉，另一方面这里种的菜都是有机无公害的，摘回去吃了也放心。”刘先生告诉记者，自一个多月前加入了这一农庄会员，现在每个周末都会带着家人来，体验一下田园生活，也算是一项亲子活动。

2、现实版种菜受业主欢迎：刘先生所说的农庄会员，是闵行区一农庄新近推出的一项活动，支付3000元年费加入会员，便可分得一块一分大小的地（一亩为十分），相当于66平方米。会员每年可在蔬菜种植期内，选择时令的40余种农作物进行种植，经历播种、浇水、施肥、除草、收种等过程，与目前白领中流行的开心网种菜模式非常相似。这一项目的推出，受到社区业主的青睐，邻居们一起前来体验 “都市农夫”的生活。

3、将来可网络监控自家菜田：“今后农地里可能会安装监控探头，会员可通过网络实时看到自家农作物的生长情况。”农庄负责人孟亚军介绍，目前，这一新型的农庄模式还在探索阶段，从现有加入的会员来看，有年轻人为自己的父母办卡，让他们在退休以后体验田园生活，也有当年的知青办卡来回味曾经的农耕岁月，“今后，我们将开设更多的项目，吸引更多的年轻人亲自来”。目前，包括100多座小木屋及暖棚在内的多个项目正在推进中，会员们今后不仅只是在周末体验一回农夫乐趣，甚至可以在这里住上一两周，真正体验田园生活。