IT家园 » 病毒控制中心 » 病毒预警 请小心防范 “虫尾巴”变种a 病毒

caobin 发表于 2008-3-31 13:31

病毒预警 请小心防范 “虫尾巴”变种a 病毒

病毒名称：Worm/VBS.Headtail.a
中 文 名：“虫尾巴”变种a
病毒长度：33,841字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/VBS.Headtail.a“虫尾巴”变种a是“虫尾巴”蠕虫家族的最新成员之一，采用VBS脚本语言编写。“虫尾巴”变种a运行后，自我复制到各个盘符根目录下并创建文件AutoRun.inf，将文件属性设置为隐藏，达到双击盘符启动“虫尾巴”变种a运行的目的。修改注册表，实现蠕虫开机自动运行。破坏注册表，致使用户无法查看隐藏文件。每隔一段时间自动关闭命令提示符窗口、任务管理器、注册表编辑器、系统配置实用程序以及被感染计算机上某些安全软件，大大降低了被感染计算机上的安全性。修改注册表，更改*.txt、*.hlp、*.reg、*.chm等文件的文件关联为病毒体，致使用户打开这些类型的文件时先执行“虫尾巴”变种a。遍历磁盘内所有文件，感染*.hta、*.htm、*.html、*.asp文件，利用这些文件进行网页挂马。

caobin 发表于 2008-3-31 13:32

Trojan/PSW.GamePass.agxg“网游大盗”变种agxg

病毒名称：Trojan/PSW.GamePass.agxg
中 文 名：“网游大盗”变种agxg
病毒长度：32256字节
病毒类型：木马
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.agxg“网游大盗”变种agxg是“网游大盗”木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“网游大盗”变种agxg运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《武林外传 Online》玩家的游戏帐号、游戏密码、仓库密码、金钱数量、所在区服、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《武林外传 Online》游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。

离家的孩子 发表于 2008-3-31 15:32

对付病毒木马我就是靠我的瑞星杀毒软件！

caobin 发表于 2008-4-1 14:32

病毒预警 请小心防范“PPT蛀虫”变种a 病毒

病毒名称：Exploit.PptDropper.a
中 文 名：“PPT蛀虫”变种a
病毒长度：270798字节
病毒类型：脚本病毒
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.PptDropper.a“PPT蛀虫”变种a是“PPT蛀虫”脚本病毒家族的最新成员之一，采用汇编语言编写，并且代码经过加密处理，利用Microsoft PowerPoint中的漏洞传播其它病毒。“PPT蛀虫”变种a一般都是以一小段ShellCode汇编加密代码的形式内嵌在正常Microsoft PowerPoint文档中。如果用户计算机没有及时升级修补Microsoft PowerPoint中相应的漏洞补丁，那么当用户运行带有“PPT蛀虫”变种a的“OFFICE PPT文档”（Microsoft PowerPoint）时，就会在当前用户计算机系统的后台连接骇客指定的远程服务器站点，下载其它恶意程序并自动调用运行。其中，所下载的恶意程序可能是网游木马、广告程序（流氓软件）、后门等，给被感染计算机用户带来一定的损失。

suzy 发表于 2008-4-3 23:46

有那么可怕吗

查看完整版本: 病毒预警 请小心防范 “虫尾巴”变种a 病毒