在今天的病毒中Backdoor/Dumador.i“毒码”变种i,Packed.PolyCrypt.h“菠萝穴”变种h,Backdoor.SdBot.xog“波特后门”变种XOG,Backdoor.Gpigeon.mxn“灰鸽子”变种MXN值得关注。
一、Backdoor/Dumador.i (“毒码”变种i)病毒类型:后门程序,通过网络传播,危险级别:★,影响系统:Win 9X/ME/NT/2000/XP/2003。 Backdoor/Dumador.i (“毒码”变种i)Backdoor/Dumador.i“毒码”变种i是一个后门程序,记录键击,盗取用户机密信息,并把机密信息发送到黑客指定的邮箱里。“毒码”变种i运行后,在Windows目录和系统目录下创建多个病毒文件。修改注册表,实现开机自启。在已开启的窗口中搜索与在线支付相关的字符串,一经发现便开始记录键击,盗取用户机密信息,并将盗取的信息保存在Windows目录下的日志文件里。定时检查日志文件的大小,当文件大小达到某一定值,利用自带的SMTP引擎将盗取的机密信息发送到黑客指定的邮箱里。另外,“毒码”变种i还可以修改hosts文件,阻止用户对一些常见安全网站的访问。
二、Packed.PolyCrypt.h(“菠萝穴”变种h)病毒类型:木马程序,通过网络传播,危险级别:★,影响系统:Win 9X/ME/NT/2000/XP/2003 Packed.PolyCrypt.h(“菠萝穴”变种h)Packed.PolyCrypt.h“菠萝穴”变种h是一个从黑客指定站点下载其它病毒的木马下载器。“菠萝穴”变种h运行后,自我复制到系统目录下。侦听黑客指令,开启TCP 25端口,连接黑客指定站点,下载其它病毒,并在被感染计算机上自动运行。
三、Backdoor.SdBot.xog(“波特后门”变种XOG)病毒类型:后门程序,通过网络传播,危险级别:★★★ ,影响系统:Win 9X/ME/NT/2000/XP/2003 Backdoor.SdBot.xog(“波特后门”变种XOG)Backdoor.SdBot.xog病毒启动后将自己拷贝到系统目录下,修改注册表实现开机自动运行。病毒会终止多种杀毒软件运行,造成它们无法正常使用。它会修改本机配置文件,造成多种国外多种反病毒软件无法在线升级,使计算机的防毒能力降低,大大增加其感染其他病毒的机率。
四、Backdoor.Gpigeon.mxn(“灰鸽子”变种MXN)病毒类型:后门程序,通过网络传播,危险级别:★★★ ,影响系统:WIN 9X/NT/2000/XP Backdoor.Gpigeon.mxn(“灰鸽子”变种MXN)Backdoor.Gpigeon.mxn运行之后,病毒会向系统里释放病毒文件,并修改注册表实现开机自动运行。中毒之后,攻击者可对电脑进行远程控制,进行多种危险操作,如:记录键盘输入、结束指定的进程、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等等。
|