IT家园's Archiver

caobin 发表于 2007-11-14 16:49

6警惕 Trojan/PSW.Moshou.aqn“魔兽”变种aqn

病毒名称:Trojan/PSW.Moshou.aqn
中 文 名:“魔兽”变种aqn
病毒长度:14848字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Moshou.aqn“魔兽”变种aqn是“魔兽”木马家族的最新成员之一,采用VC++语言编写,并经过加壳处理。“魔兽”变种aqn运行后,在被感染计算机的指定目录下释放恶意DLL组件文件,并将该文件注入到系统“explorer.exe”等某些关键性的进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在后台秘密监视用户打开的窗口标题,盗取网络游戏《魔兽世界》、《惊天动地》和《冒险岛oline》玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、金钱数量、游戏区服等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,造成玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。

caobin 发表于 2007-11-14 16:50

Backdoor/ASP.Ace.ch“高手”变种ch

病毒名称:Backdoor/ASP.Ace.ch
中 文 名:“高手”变种ch
病毒长度:31654字节
病毒类型:后门
危险级别:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/ASP.Ace.ch“高手”变种ch是“高手”后门家族的最新成员之一,采用ASP脚本语言编写,并且经过加密处理。“高手”变种ch利用存在上传漏洞的WEB服务器网站入侵WEB服务器网站空间、窃取WEB服务器网站空间信息资料。“高手”变种ch可在远程WEB服务器上对文件进行任意操作,包括浏览文件、复制文件、粘贴文件、上传文件、下载文件、编辑文件、删除文件等。骇客可能会利用“高手”变种ch作为跳板,从而获取整个WEB服务器主机的管理权限,完全控制WEB服务器,窃取WEB服务器主机中的重要机密资料,严重威胁WEB服务器信息安全。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.