一、Troj.PSWLmir.bd(传奇大盗变种bd)病毒类型:木马,危险级别:★★ ,影响系统:WIN9X/NT/2000/XP/2003 Troj.PSWLmir.bd(传奇大盗变种bd)病毒运行后,在后台监视并记录用户的游戏帐号、密码以及装备信息,然后通过网络将收集的信息发送给病毒作者,同时病毒具用效高的反查杀能力使病毒运行时杀毒软件无法正常运行。病毒主要通过网络欺骗方式进行传播。
二、Troj.PSWWuLin.f(武林密码变种f)病毒类型:木马,危险级别:★ ,影响系统:WinNT/2000/XP Troj.PSWWuLin.f(武林密码变种f)病毒运行后将自身伪装成系统正常文件,然后利用特殊技术将病毒代码注入每个进程中,使病毒运行过程中用户无法完全清除该病毒;并且病毒会在后台实时终止相关反病毒软件。用户打开相应的网络游戏时病毒在后台记录用户游戏帐号、密码等信息,成功收集后病毒将信息发送给病毒作者。病毒主要通过其它病毒下载或软件捆绑方式进行传播。
三、Trojan.Spy.Goldun.aid(金顿变种AID)病毒类型:木马下载器, 危险级别:木马 ,影响系统:Win 9X/ME/NT/2000/XP Trojan.Spy.Goldun.aid(金顿变种AID) 该病毒会释放一个动态链接库到系统目录中并在后台运行,它可能会盗取用户的网络银行、QQ、网络游戏等的账号和密码,给用户带来损失。
四、Trojan.PSW.Lineage.mik(天堂木马变种MIK)病毒类型:病毒释放器,危险级别:★★★ ,影响系统:Win 9X/ME/NT/2000/XP/2003 Trojan.PSW.Lineage.mik(天堂木马变种MIK)病毒运行后将自身复制到操作系统Windows目录下,并修改注册表实现自启动。病毒会造成多种杀毒软件无法正常使用,同时修改本机系统配置文件,造成多个杀毒软件厂商的主页无法访问,使用户感染病毒的几率增加。同时病毒会窃取网络游戏“天堂”玩家的账号、密码、服务器等信息并发送给黑客。
五、Backdoor/Agent.bhm(“代理”变种bhm)病毒类型:后门,危险级别:★ ,影响系统:Win NT/2000/XP/2003 Backdoor/Agent.bhm(“代理”变种bhm)是一个盗取用户计算机上机密信息的后门。“代理”变种bhm运行后,在系统目录下创建一个文件夹,并在该文件夹下创建病毒副本。修改注册表,实现开机自启。侦听黑客指令,篡改IE首页设置,降低被感染计算机上的安全设置。在系统目录下创建并执行文件_kwui.dll和_kwuiex.dll,监控用户访问的站点。连接指定站点,下载特定文件,盗取用户密码等机密信息,并将盗取的机密信息以FTP的方式发送给黑客。另外,“代理”变种bhm还终止一些与安全相关的进程。
六、Backdoor/Breplibot.g(“败垒波”变种g)病毒类型:后门 ,危险级别:★★ ,影响系统:Win NT/2000/XP/2003 Backdoor/Breplibot.g(“败垒波”变种g)是一个利用下载另一个病毒来隐藏自我的后门。“败垒波”变种g运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,作为无毒程序自我添加到Windows防火墙里。开启TCP 8080端口,连接指定的IRC通道,下载并执行特定文件,发送被感染计算机上的机密信息等。侦听黑客指令,连接指定站点,下载另一个病毒,隐藏自我,防止被查杀。
|