江民科技联合发布06月24日病毒播报

12888411

江民今日提醒您注意：在今天的病毒中Trojan/AntiAV.bb“系统杀手”变种bb和Trojan/PSW.WOW.afj“魔兽贼”变种afj值得关注。

　　英文名称：Trojan/AntiAV.bb

　　中文名称：“系统杀手”变种bb

　　病毒长度：977920字节

　　病毒类型：木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：a035c4e18934fd03f782044313e52e74

　　特征描述：

　　Trojan/AntiAV.bb“系统杀手”变种bb是“系统杀手”木马家族中的最新成员之一，采用高级语言编写，并且经过加壳保护处理。“系统杀手”变种bb运行后，会在被感染计算机系统的“%SystemRoot%\system32\”目录下释放恶意DLL组件“msdwdf.dll”，在“%SystemRoot%\”目录下释放恶意DLL组件“aboy.dll”，在“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“pcidump.sys”和“acpiec.sys”。其释放的恶意驱动程序“acpiec.sys”可以关闭安全软件的自保护功能，还会终止大量的安全软件、系统工具、应用程序的进程，以及关闭相关的系统服务等，从而使得用户的计算机系统失去保护。“系统杀手”变种bb运行时，会修改“%SystemRoot%\system32\drivers\etc\hosts”文件，通过域名映像劫持功能屏蔽大量的安全类站点，致使用户无法获取安全信息。隐藏“Windows文件保护”提示窗口，使得木马在替换系统文件时不被用户所察觉。在所有磁盘分区中“.html”和“.htm”文件的尾部添加恶意代码，以此实施网页挂马。感染“C:\”以外分区中除了“qq.exe”和“360safe.exe”以外所有的“.exe”文件，被感染的文件可能因此遭受破坏而无法正常运行。被感染的文件运行后，会在后台下载指定的恶意程序“http://www.dfsgsdfgvsfv*we.cn/gan.exe”并调用运行。“系统杀手”变种bb还会在后台连接骇客指定的远程服务器站点，下载指定的恶意程序并自动调用运行。其中，所下载的恶意程序可能为网络游戏盗号木马、远程控制木马或恶意广告程序（流氓软件）等，致使用户面临更多的威胁。“系统杀手”变种bb可通过自动播放功能进行传播与破坏，其会在被感染系统的系统盘根目录下创建“autorun.inf”（自动播放配置文件）和木马主程序文件“1.exe”（“系统杀手”变种bb），文件属性设置为“系统、隐藏、只读”，以此实现双击盘符后激活木马，从而给计算机用户造成更多的威胁。利用“MS08-067”漏洞对大量指定的IP地址进行溢出攻击，存在漏洞的计算机一旦被其攻破，便可执行下载、运行恶意程序等恶意指令，从而对系统造成了十分严重的侵害。“系统杀手”变种bb会用自身替换系统桌面程序“explorer.exe”，以此实现了开机后自动运行。同时其释放的驱动程序“pcidump.sys”会将“%SystemRoot%\system32\drivers\gm.dls”的代码用原系统“explorer.exe”的代码进行替换，再将其复制到“%SystemRoot%\TEMP”目录下重新命名为“explorer.exe”。通过对该文件进行调用，使得系统在登录后能够正常显示桌面，从而减少了系统因中毒而表现出的异常，提高了自身的生存几率。

　　英文名称：Trojan/PSW.WOW.afj

　　中文名称：“魔兽贼”变种afj

　　病毒长度：19496字节

　　病毒类型：盗号木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：e93c4de49936fbfc29e93c60a287184a

　　特征描述：

　　Trojan/PSW.WOW.afj“魔兽贼”变种afj是“魔兽贼”盗号木马家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，是一个由其它恶意程序释放出来的DLL功能组件。“魔兽贼”变种afj一般会被插

昊明娟

波音777是美国波音公司研制的双发宽体客机。1990年10月29日正式起动，1994年6月12日第1架波音777首次试飞，1995年4月19日获得欧洲联合适航证和美国联邦航空局型号合格证，1995年5月30日获准180分钟双发延程飞行，1995年5月17日首架交付用户美国联合航空。波音公司与日本三菱、川崎和富士重工业株式会社签定了风险分担伙伴协议，日方承担777结构工作的20%。  
波音777在大小和航程上介于B767-300和B747-400之间，具有座舱布局灵活、航程范围大和不同型号能满足不断变化的市场需求的特点。在设计初期。波音公司和一些航空公司进行了广泛深入的讨论以确定和开发新飞机的结构布局、这些航空公司包括：美国联合航空公司、全日空航空公司、英国航空公司、日本航空公司和香港国泰航空公司，它们在航线结构客流量和服务频率方面全方位地代表了各航空公司现有的营运水平。这些航空公司的参与保证了产品最大限度地满足全世界航空公司的需要。

波音777停在跑道上．其最明显的识别标志之一就是它的三轴六轮主起落架系统和两个前轮，这种结构既有效地分散了路面载荷又使飞机有不超过三个起落架支柱。

波音777驾驶舱采用了最新技术的平面液晶显示系统、数字驾驶舱技术。保留了驾驶
盘而没有采用侧向操纵杆。波音777的数字驾驶舱技术已经在波音757、波音767和波音747－400飞机上得以验证、许多过上由驾驶员手动的操纵砚在都可自动完成，减少了驾驶员的工作负荷。灵活的电传操纵系统具有驾驶员友好界面，既降低重量．又比传统的机械操纵减少了维护了作量。另外，驾驶舱无论从外部还是从内部来看，飞控系统都是标准的，不同点在于飞行控制都是电子操纵的，这在波音商用飞机上还是首次。

波音777完成了航空史上最复杂的飞行试验项目，一共有10架波音777参加了其中的飞行试验。  

主要型号：

B777-200型:
基本型  
国泰航空B777
  
   
B777- 200ER(IGW)型:
200型的加大航程型，通过改变内部结构增加了起飞总重和载油量，使其最大燃油航程可达14000公里。  
**南方航空B777-200ER
  
   
B777-300型:
200型的加长型，是世界上最长的双发喷气客机，比200型加长10米，比波音747一400型还长3.2米。与一200IGW型具有同等载油量，航程可以达到11000公里。波音777－300的载客量与波音747－100／－200相同．耗油量减少三分之一，维护费用降低40％。这可以满足要更换波音747早期型号的客户的需求。
波音777—300还是第一架把摄像机作为标准设备的飞机。－300型在商用飞机中有最大的轮距，摄像机可以让飞机的驾驶员看到机轮滑行情况．以提高机动性。  
阿联酋航空B777-300
  
1997年10月16日，波音777－300从佩恩机场起飞，经过4个小时的成功飞行降落在西雅图的波音公司机场，这是波音777—300的第一次飞行。飞机装罗一罗公司的遄达892发动机，可供用户选用的发动机还有普惠公司的PW4090和PW4098。 1998年5月4日波音同时得到了波音777－30O的FAA，JAA适航证和180分钟的双发延程飞行许可证，在同一天得到这三个许可证也是商用客机取证史上的第一次。

购买一300型的客户包括香港国泰航空公司、全日空公司、日本航空公司、大韩航空公司、马来西亚航空公司、新加坡航空公司和泰国国际航空公司、－300的典型航线
包括：东京一新加坡、檀香山一汉城和旧金山一东京。  

基本数据：

B777-200三视图
   

B777-200的数据：

翼展：60.93米   
机长:63.73米         
标准三级座舱布局载客:320人
两级布局载客:440人      
货舱容积：160升
最大商载:54吨     
最大油箱容量：117340升   
最大起飞总重:230吨
最大航程：9525公里
动力装置：两台涡扇发动机
可选发动机型号：
普惠公司4000系列
PW4077（最大推力：77200磅）
或通用电气公司GE90系列
GE90-77B（最大推力：77000磅）
或罗尔斯-罗伊斯公司遄达800系列
遄达877（最大推力：76000磅）  

B777在**：

1996年1月11日，**南方航空接收的首架B777开始投入使用。
截止2002年5月底，我国内地运营着B777飞机19架。
所属航空公司及架次资料如下：
**南方航空 （9架，其中5架为200ER型）
**国际航空（10架，均为200型）

**台湾澳门地区航空公司没有波音777；  
**香港地区的国泰航空公司运营着12架B777，均配备罗尔斯-罗伊斯公司遄达发动机，其中B777-200型5架，B777-300型7架
杭州到北京机票价格   杭州到广州机票价格   杭州到深圳机票价格   杭州到青岛机票价格   杭州到沈阳机票价格  杭州到大连机票价格   杭州到西安机票价格  杭州到成都机票价格   杭州到重庆机票价格       杭州到哈尔滨机票价格  杭州到济南机票价格   杭州到武汉机票价格   杭州到厦门机票价格  杭州到长沙机票价格  杭州到乌鲁木齐机票价格   杭州到兰州机票价格   杭州到桂林机票价格  杭州到温州机票价格   杭州到香港机票价格   杭州到澳门机票价格