IT家园's Archiver

caobin 发表于 2007-12-14 14:30

病毒预警 请小心防范 “阿麦特”变种djm 病毒

病毒名称:Trojan/PSW.Almat.djm
中 文 名:“阿麦特”变种djm
病毒长度:10896字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Almat.djm“阿麦特”变种djm是“阿麦特”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳处理。“阿麦特”变种djm运行后,自我复制到被感染计算机系统的指定目录下。自我注册为系统服务,实现木马开机自动运行。在被感染计算机系统的后台秘密运行,穿过YX6网关,在后台监视玩家登陆网络游戏“传奇”后的操作,导致网络游戏中的禁言功能失效,骇客可利用被感染计算机上的“传奇”游戏发送恶意广告,干扰玩家玩游戏,给玩家带来不同程度的损失。另外,“阿麦特”变种djm会在被感染计算机系统的后台连接骇客指定站点,侦听骇客指令并在被感染计算机上执行恶意操作。

caobin 发表于 2007-12-14 14:31

Trojan/PSW.LMir.gvx“传奇窃贼”变种gvx

病毒名称:Trojan/PSW.LMir.gvx
中 文 名:“传奇窃贼”变种gvx
病毒长度:19968字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.LMir.gvx“传奇窃贼”变种gvx是“传奇窃贼”木马家族的最新成员之一,采用Delphi语言编写。“传奇窃贼”变种gvx运行后,在后台秘密监视用户打开的窗口标题,盗取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。修改注册表,实现木马开机自动运行。另外,“传奇窃贼”变种gvx还具有躲避某些安全软件和防火墙监控的功能,降低被感染计算机上的安全性。

caobin 发表于 2007-12-14 14:32

Rootkit.StartPage.ar“初始页”变种ar

病毒名称:Rootkit.StartPage.ar
中 文 名:“初始页”变种ar
病毒长度:17024字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Rootkit.StartPage.ar“初始页”变种ar是“初始页”木马家族的最新成员之一,采用高级Rootkit技术编写。“初始页”变种ar运行后,利用内核级的钩子隐藏自我(包括病毒进程及其磁盘文件),防止被查杀。在被感染计算机的后台强行篡改IE浏览器相关键值,致使用户一打开IE浏览器默认首页就会连接骇客指定站点,增加某网站的访问量,干扰用户的正常操作。

caobin 发表于 2007-12-14 14:33

Trojan/Nilage.rx“尼拉葛”变种rx

病毒名称:Trojan/Nilage.rx
中 文 名:“尼拉葛”变种rx
病毒长度:10939字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Nilage.rx“尼拉葛”变种rx是“尼拉葛”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳处理。“尼拉葛”变种rx运行后,自我复制到被感染计算机系统的指定目录下。自我注册为系统服务,实现木马开机自动运行。在被感染计算机系统的后台秘密运行,穿过YX6网关,在后台监视玩家登陆网络游戏“传奇”后的操作,导致网络游戏中的禁言功能失效,骇客可利用被感染计算机上的“传奇”游戏发送恶意广告,干扰玩家玩游戏,给玩家带来不同程度的损失。另外,“尼拉葛”变种rx会在被感染计算机系统的后台连接骇客指定站点,侦听骇客指令并在被感染计算机上执行恶意操作。

caobin 发表于 2007-12-14 14:33

Trojan/KillAV.al“AV杀手”变种al

病毒名称:Trojan/KillAV.al
中 文 名:“AV杀手”变种al
病毒长度:19297字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/KillAV.al“AV杀手”变种al是“AV杀手”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“AV杀手”变种al运行后,自我修改文件属性为“隐藏”。强行篡改注册表相关键值,致使文件夹选项中的“显示隐藏文件”功能失效。利用Windows映像劫持技术(IFEO),修改注册表,致使许多与安全相关的软件无法启动运行。在被感染计算机的后台调用系统“spoolsv.exe”进程,将恶意代码注入其中并调用运行,隐藏自我,防止被查杀。在后台连接骇客指定远程服务器站点,下载恶意程序并在被感染计算机上自动调用运行。在所有盘根目录下生成“autorun.inf”文件(磁盘映像劫持文件)和病毒体文件,实现用户一双击盘符就启动“AV杀手”变种al运行的功能。

caobin 发表于 2007-12-14 14:34

Trojan/PSW.GamePass.acja“网游大盗”变种acja

病毒名称:Trojan/PSW.GamePass.acja
中 文 名:“网游大盗”变种acja
病毒长度:36864字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.acja“网游大盗”变种acja是“网游大盗”木马家族的最新成员之一,采用VC++编写。“网游大盗”变种acja运行后,自我注入到被感染计算机系统的“explorer.exe”和“winlogon.exe”进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。窃取被感染计算机中的信息,并在被感染计算机系统的后台发送到骇客指定的远程服务器站点上,给用户带来不同程度的损失。另外,“网游大盗”变种acja不仅具有躲避某些常见杀毒软件的监控,而且还具有自动更新的功能。

离家的孩子 发表于 2007-12-14 14:42

这么多的病毒我看来了都害怕,好在我有瑞星杀毒软件!

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.