25日:利用U盘等传播 小心文件魔头木马病毒
| |
2008年02月22日13:55
| 【字号 大 中 小】 | 打印 | 留言 | 论坛 | 网摘 | 手机点评 | 纠错 |
江民今日提醒您注意:在25日的病毒中Trojan/PSW.Nilage.byg“尼拉葛”变种byg和Trojan/Mabezat.f“文件魔头”变种f值得关注。
病毒名称:Trojan/PSW.Nilage.byg
中 文 名:“尼拉葛”变种byg
病毒长度:48640字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Nilage.byg“尼拉葛”变种byg是“尼拉葛”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“尼拉葛”变种byg运行后,利用HOOK技术和内存截取技术在被感染计算机的后台盗取用户系统中网络游戏玩家的《天堂I》游戏帐号、游戏密码、身上装备、背包装备、角色等级、元宝数量、游戏区服、计算机名称等信息,并在后台将窃取到的这些玩家游戏帐号信息发送到骇客指定的远程服务器站点上,致使《天堂I》玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。修改注册表,实现木马开机自动运行。
病毒名称:Trojan/Mabezat.f
中 文 名:“文件魔头”变种f
病毒长度:154751字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Mabezat.f“文件魔头”变种f是“文件魔头”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳保护处理。“文件魔头”变种f运行后,在被感染计算机上搜索有效邮箱地址,利用被感染计算机群发带毒邮件。邮件主题和正文内容随机生成,并带有诱惑性语句,诱导用户打开附件中的压缩文件。加密被感染计算机硬盘上扩展名为.txt、.doc、.rtf、.htm、.html、.asp、.cs、.aspx、.pdf、.ppt、.xls、.pas、.cpp、.hlp、.chm、.log、.php、.xml的文件。可能会利用局域网中的弱口令实现网络共享传播。在各个盘符的根目录下创建“autorun.inf”文件和木马主程序文件“zpharaoh.exe”,实现双击盘符启动“文件魔头”变种f运行的功能。另外,“文件魔头”变种f还能够利用U盘、移动硬盘等移动存储设备进行传播。
病毒名称:Trojan/PSW.Nilage.byg
中 文 名:“尼拉葛”变种byg
病毒长度:48640字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Nilage.byg“尼拉葛”变种byg是“尼拉葛”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“尼拉葛”变种byg运行后,利用HOOK技术和内存截取技术在被感染计算机的后台盗取用户系统中网络游戏玩家的《天堂I》游戏帐号、游戏密码、身上装备、背包装备、角色等级、元宝数量、游戏区服、计算机名称等信息,并在后台将窃取到的这些玩家游戏帐号信息发送到骇客指定的远程服务器站点上,致使《天堂I》玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。修改注册表,实现木马开机自动运行。
病毒名称:Trojan/Mabezat.f
中 文 名:“文件魔头”变种f
病毒长度:154751字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Mabezat.f“文件魔头”变种f是“文件魔头”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳保护处理。“文件魔头”变种f运行后,在被感染计算机上搜索有效邮箱地址,利用被感染计算机群发带毒邮件。邮件主题和正文内容随机生成,并带有诱惑性语句,诱导用户打开附件中的压缩文件。加密被感染计算机硬盘上扩展名为.txt、.doc、.rtf、.htm、.html、.asp、.cs、.aspx、.pdf、.ppt、.xls、.pas、.cpp、.hlp、.chm、.log、.php、.xml的文件。可能会利用局域网中的弱口令实现网络共享传播。在各个盘符的根目录下创建“autorun.inf”文件和木马主程序文件“zpharaoh.exe”,实现双击盘符启动“文件魔头”变种f运行的功能。另外,“文件魔头”变种f还能够利用U盘、移动硬盘等移动存储设备进行传播。
(责任编辑:陈健) |
热图推荐 |
|||
|
| ||
|
| ||
播客·视频 |
|||
|
|
||
数码导购 |
| ·相机:08年14款养眼卡片机·相机:春节后大降价DC汇总 ·本本:时尚家用本推荐·本本:十款影音强本推荐 ·液显:三星显示器全线降价·液显:廉价22寸宽屏液晶导购 ·MP3:价格低至极限MP3 ·MP3:国产五大厂商重头产品 ·手机:特色突出热销手机汇总·手机:一周畅销机Top5 |
一周精品回顾 |
|||
|
|
||
|
·IT学院:Vista安全强化十策略 如何除顽固病毒 ·软件:巧设酷我音乐盒·eMule电驴常见10个问题及解决 ·安全令电脑百毒不侵的1妙招·新方法清除顽固病毒程序 ·系统:加快Windows的文件复制速度·Vista下的内存加速 ·QQ:QQ空间个性域名抢注开始·MSN:MSN文字随意个性换 |
|||
|
[一语惊坛]只许公开演"色戒",不许私下看"艳照"? [访谈]铁道部反驳政协委员质疑·今年两会你想邀请谁来强坛 [论坛]官场枪杀案为何频频发生·我想请仇和来强国论坛做客 [辩论]你赞成人大代表公开电话和通讯地址吗? [博客]总书记三"能不能"表明啥·从习近平六个导向看用人观 [博客]31省级新领导有哪些新特点 ·马骏:八一南昌起义揭秘 |
彩信·手机报 |
|||
|
|
||










