岁月联盟 · 中国技术网 本站主页 | 安全认证 | 用户服务 | 技术论坛
新闻快报 | 法律法规 | 新手学堂 | 黑客特区 | Windows | Linux | 程序语言 | 数 据 库 | 防 火 墙 | 交换路由 | 考试认证
系统集成 | 存储备份 | 协议分析 | 协议大全 | RFC专题 | FTP服务器 | 解决方案 | 问题解答 | 图库资料 | 软件下载 | 教程下载
  您现在的位置: 岁月联盟 >> 最新报道 >> 病毒警告 >> 最新报道正文
04月15日病毒木马预警
作者:未知 文章来源:本站整理 点击数: 更新时间:2007-4-27 21:39:39

在今天的病毒中Backdoor/Dumador.i“毒码”变种i,Packed.PolyCrypt.h“菠萝穴”变种h,Backdoor.SdBot.xog“波特后门”变种XOG,Backdoor.Gpigeon.mxn“灰鸽子”变种MXN值得关注。

一、Backdoor/Dumador.i (“毒码”变种i)病毒类型:后门程序,通过网络传播,危险级别:★,影响系统:Win 9X/ME/NT/2000/XP/2003。
    Backdoor/Dumador.i (“毒码”变种i)Backdoor/Dumador.i“毒码”变种i是一个后门程序,记录键击,盗取用户机密信息,并把机密信息发送到黑客指定的邮箱里。“毒码”变种i运行后,在Windows目录和系统目录下创建多个病毒文件。修改注册表,实现开机自启。在已开启的窗口中搜索与在线支付相关的字符串,一经发现便开始记录键击,盗取用户机密信息,并将盗取的信息保存在Windows目录下的日志文件里。定时检查日志文件的大小,当文件大小达到某一定值,利用自带的SMTP引擎将盗取的机密信息发送到黑客指定的邮箱里。另外,“毒码”变种i还可以修改hosts文件,阻止用户对一些常见安全网站的访问。

二、Packed.PolyCrypt.h(“菠萝穴”变种h)病毒类型:木马程序,通过网络传播,危险级别:★,影响系统:Win 9X/ME/NT/2000/XP/2003
    Packed.PolyCrypt.h(“菠萝穴”变种h)Packed.PolyCrypt.h“菠萝穴”变种h是一个从黑客指定站点下载其它病毒的木马下载器。“菠萝穴”变种h运行后,自我复制到系统目录下。侦听黑客指令,开启TCP 25端口,连接黑客指定站点,下载其它病毒,并在被感染计算机上自动运行。

三、Backdoor.SdBot.xog(“波特后门”变种XOG)病毒类型:后门程序,通过网络传播,危险级别:★★★ ,影响系统:Win 9X/ME/NT/2000/XP/2003
    Backdoor.SdBot.xog(“波特后门”变种XOG)Backdoor.SdBot.xog病毒启动后将自己拷贝到系统目录下,修改注册表实现开机自动运行。病毒会终止多种杀毒软件运行,造成它们无法正常使用。它会修改本机配置文件,造成多种国外多种反病毒软件无法在线升级,使计算机的防毒能力降低,大大增加其感染其他病毒的机率。

四、Backdoor.Gpigeon.mxn(“灰鸽子”变种MXN)病毒类型:后门程序,通过网络传播,危险级别:★★★ ,影响系统:WIN 9X/NT/2000/XP
    Backdoor.Gpigeon.mxn(“灰鸽子”变种MXN)Backdoor.Gpigeon.mxn运行之后,病毒会向系统里释放病毒文件,并修改注册表实现开机自动运行。中毒之后,攻击者可对电脑进行远程控制,进行多种危险操作,如:记录键盘输入、结束指定的进程、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等等。


  • 上一个最新报道:
  • 下一个最新报道:
  •  
    热门文章
    推荐文章
    关于我们 | 发展历程 | 网站地图 | 广告服务 | 招贤纳士 | 战略合作 | 友情链接 | 著作声明 | 联系我们
    Copyright © 2002-2006 SYUE All rights reserved.
    E_mail:WebSyue@163.Com 皖ICP备05004589号
    在此特别感谢 “中国·华夏新科技” 提供CDN技术支持,祝他们越办越好