近期电脑病毒播报

资讯 驱动中国 xuqingzhong 17,921 次阅读 0 条评论
分享 Q

      最近出现几种新的电脑病毒,危害网民,值得大家高度重视,作者总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:

金山:

一、“色情伪装下载器208896”(Win32.Troj.Agent.208896) 威胁级别:★

这个木马下载器很狡猾。它自带得有搜索功能,一旦顺利运行起来,便会调用IE浏览器登录Google的搜索页面,搜索色情视频。这时,用户会以为它是个色情广告软件,最多删除该程序本身,却不知道它已经下载到电脑里的其它病毒。

病毒在进入系统后,释放出的病毒文件非常之多,难以一一列举,不过它的主文件名为smp.bat,被释放到系统盘根目录下,该文件会自动连接网络,从病毒作者指定的地址下载多份病毒列表,然后根据其中的地址去下载更多其它病毒。在这个过程中,它就弹出色情视频的搜索窗口,麻痹用户。

毒霸反病毒工程师检查病毒信息后发现,该病毒主要利用网页挂马来进行传播。因此用户在上网时最好是将网镖等计算机防火墙打开,并且不要随意登录不良网站,以免感染该毒。

关于该病毒的详细分析报告,可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-agent-208896-50596.html

二、“仿真机器狗”(Win32.Troj.Downloader.ns.25088) 威胁级别:★★

这个下载器很明显是仿照机器狗来制作的。它开始运行后,首先删除注册表中一些免疫机器狗病毒工具的启动信息,破坏目前已有的各类机器狗专杀工具的运行,并修改系统时间为2003年,让依赖系统时间进行激活和升级的杀毒软件失效。

接着,它在系统盘的%windows%\system32\drivers\目录下释放文件7.tmp(注意,文件名是随机生成的),并将它注入到系统桌面进程中,修改桌面进程的数据,将其变为自己的傀儡,以便执行下一步的操作。

瑞星:

“安德夫木马变种GGA(Trojan.Win32.Undef. gga)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:Windows NT/2000/XP/2003。

这是一个木马病毒。病毒运行后会将自身文件复制到系统目录下,并修改注册表启动项,实现随系统自启动。病毒会将自身注入到系统正常进程,给用户查杀病毒带来困难。此外,病毒会试图关闭多种杀毒软件和安全工具,并会纪录用户键盘和鼠标操作,窃取用户的网游的帐号、密码等隐私信息,并发送给黑客,使玩家蒙受损失。
POPHOT点击器变种DUJ(Trojan.Clicker.Win32.PopHot.duj)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:Windows NT/2000/XP/2003。

这是一个木马病毒。病毒运行后会将自身复制到系统目录下,并释放多个病毒文件。并且,病毒会注入到系统正常进程,试图关闭多种主流杀毒软件和安全工具,以及把自身添加到防火墙信任列表,以此躲避防火墙在病毒刷新页面时的拦截。病毒还会利用浏览器频繁地刷新页面并点击页面广告等,使用户上网和计算机运行速度缓慢甚至死机,同时也造成用户宽带流量的极大浪费。

江民:

病毒名称:Trojan/Agent.bbgh

中 文 名:“代理木马”变种bbgh

病毒长度:338432字节

病毒类型:木马

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/Agent.bbgh“代理木马”变种bbgh是“代理木马”木马家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“代理木马”变种bbgh运行后,在被感染计算机“%SystemRoot%\system32\”目录下释放病毒组件“IEHelper.dll”,并在系统盘“\Program Files\Internet Explorer\”目录下释放病毒文件“SVCHOST.EXE”。自我注册为浏览器辅助对象(BHO),实现木马开机自动运行。在后台秘密监视用户的键盘操作,窃取用户输入的账号、密码等机密信息,并将用户的机密信息发送到骇客指定的服务器站点上,给用户带来一定程度的损失。频繁弹出IE窗口,影响用户的正常工作,并导致被感染计算机运行速度变慢。在被感染计算机系统的后台下载恶意程序并自动调用运行。所下载的恶意程序可能是网游木马、广告程序(流氓软件)、后门等,给用户带来极大的损失。另外,“代理木马”变种bbgh还可能与骇客指定的服务器建立网络连接,侦听骇客的指令,导致骇客通过“代理木马”变种bbgh远程控制被感染计算机系统,严重威胁用户计算机私密信息安全。

 

卡巴斯基:

病毒名称:Worm.Win32.Downloader.ke(安全蛀虫)

文件大小:25420字节

病毒类型:蠕虫

危害等级:★★★★★

影响的平台:WIN9X/ME/NT/2000/XP/2003

病毒表现(X代表任意数字与字母的组合):

此病毒运行后创建以下文件 C:\windows\system32\360safe.pif 在每个盘符下生成explore.pif和autorun.inf文件。同时后台开启iexplorer.exe进程,以便下载新的病毒文件到系统中。#p#分页标题#e#

以上是病毒播报,希望对大家有帮助。

播报 近期 病毒 木马 系统 用户 &ldquo 文件 运行
版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系 editor@qudong.com
本文价值 成为第一个评分的人
登录后为本文打分
网友评论0 条评论
正在回复 的评论取消
评论加载中…
🔐

登录后参与互动

评论、点赞均可赚积分
连续签到、邀请好友也有奖励 🎁

电脑端: 微信扫码登录 微信内: 一键登录

微信扫一扫

打开微信「扫一扫」,分享本文到朋友圈或好友