IT家园 - Powered by Discuz! Board

标题: 网络行业协会、江民联合发布11月09日热门病毒预警 [打印本页]

作者: 一剑飘零 时间: 2006-11-9 18:50 标题: 网络行业协会、江民联合发布11月09日热门病毒预警

江民今日提醒您注意：在今天的病毒中backdoor/agent.bhm“代理”变种bhm和backdoor/breplibot.g“败垒波”变种g值得关注。

病毒名称：backdoor/agent.bhm
中文名：“代理”变种bhm
病毒长度：变长
病毒类型：后门
危害等级：★
影响平台：win 9x/me/nt/2000/xp/2003
backdoor/agent.bhm“代理”变种bhm是一个盗取用户计算机上机密信息的后门。“代理”变种bhm运行后，在系统目录下创建一个文件夹，并在该文件夹下创建病毒副本。修改注册表，实现开机自启。侦听黑客指令，篡改ie首页设置，降低被感染计算机上的安全设置。在系统目录下创建并执行文件_kwui.dll和_kwuiex.dll，监控用户访问的站点。连接指定站点，下载特定文件，盗取用户密码等机密信息，并将盗取的机密信息以ftp的方式发送给黑客。另外，“代理”变种bhm还终止一些与安全相关的进程。

病毒名称：backdoor/breplibot.g
中文名：“败垒波”变种g
病毒长度：10240字节
病毒类型：后门
危害等级：★★
影响平台：win 9x/me/nt/2000/xp/2003
backdoor/breplibot.g“败垒波”变种g是一个利用下载另一个病毒来隐藏自我的后门。“败垒波”变种g运行后，自我复制到系统目录下。修改注册表，实现开机自启。侦听黑客指令，作为无毒程序自我添加到windows防火墙里。开启tcp 8080端口，连接指定的irc通道，下载并执行特定文件，发送被感染计算机上的机密信息等。侦听黑客指令，连接指定站点，下载另一个病毒，隐藏自我，防止被查杀。

作者: YONG 时间: 2006-11-9 19:22

谢谢分享啊,支持中

欢迎光临 IT家园 (http://bbs.it998.com/)