在今天的病毒中Trojan.DL.Win32.List.b(木马列表下载器变种B),Trojan/DiskAutorun.cj(“硬盘寄生虫”变种cj),Trojan/StartPage.yy(“初始页”变种yy),Worm.MyInfect.as(“艾妮”变种AS),Win32.Troj.Lmir.be(“传奇大盗”变种BE)值得关注。 一、Trojan.DL.Win32.List.b(木马列表下载器变种B)病毒类型:木马病毒,危险级别:★★★☆,影响系统:WIN 9X/NT/2000/XP Trojan.DL.Win32.List.b(木马列表下载器变种B)是一个能在WIN9X/NT/2000/XP系统上运行的木马下载器。该病毒会在用户的计算机上悄悄运行,并从黑客指定的网站下载“灰鸽子”、“网络游戏木马”、“密西”等多个病毒、木马及其变种。用户计算机一旦感染了“木马列表下载器变种B”就会同时感染其下载的多个病毒。用户的QQ、网络游戏甚至是银行卡的帐号及密码都有可能被黑客窃取,从而带来损失。
二、Trojan/DiskAutorun.cj(“硬盘寄生虫”变种cj)病毒类型:木马,危险级别:★★,影响系统:Win 9X/ME/NT/2000/XP/2003 Trojan/DiskAutorun.cj(“硬盘寄生虫”变种cj)是“硬盘寄生虫”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“硬盘寄生虫”变种cj运行后,在指定目录下释放病毒文件,并将文件属性设置为隐藏。修改注册表,实现病毒开机自动运行。在磁盘分区D:\根目录下释放“Autorun.inf”和“SysAuto.exe”病毒文件,当用户双击打开该磁盘分区时,就会激活“硬盘寄生虫”变种cj的运行。另外,“硬盘寄生虫”变种cj还会从指定站点下载其它病毒,并在被感染计算机上自动运行。 三、Trojan/StartPage.yy(“初始页”变种yy)病毒类型:木马,危险级别:★★,影响系统:Win 9X/ME/NT/2000/XP/2003 Trojan/StartPage.yy(“初始页”变种yy)是“初始页”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“初始页”变种yy运行后,修改注册表自启动项,实现病毒的开机自动运行。强行篡改IE浏览器首页,导致用户一打开IE首页,自动连接指定站点,增加某些站点的点击率。 四、Worm.MyInfect.as(“艾妮”变种AS)病毒类型:木马,危险级别:★★,影响系统:Win 9X/ME/NT/2000/XP/2003 Worm.MyInfect.as(“艾妮”变种AS)出现新变种,在微软的ANI漏洞补丁发布之后,这次的版本不再利用ANI漏洞进行恶意攻击,而是利用一些特殊的技术,将自身注入到IE进程里,连接到特定的站点,进行自我的更新和其他木马病毒的下载,对用户的电脑系统和网络私人财产的安全构成严重的威胁,此外,它还能通过U盘和网络共享传播自身,有可能造成病毒的蔓延现象,建议用户及时更新毒霸病毒库,预防病毒的入侵。该病毒运行后,会释放一个MSOSVEXT.EXE 病毒文件。添加一个名字为"TCP/IP Service"的病毒服务, 实现随开机自动启动。连接到h**p://temp.*******.com/boot/table.gif等多个恶意站点,下载病毒和更新自身。 五、Win32.Troj.Lmir.be(“传奇大盗”变种BE)病毒类型:盗号木马,危险级别:★★,影响系统:Win 9X/ME/NT/2000/XP/2003 Win32.Troj.Lmir.be(“传奇大盗”变种BE)的恶意行为跟之前“征途大盗”相似,都是针对网络游戏“征途”而来的,它会潜伏在受感染电脑的系统里,伺机注入到游戏“征途”的进程里,截取用户的QQ帐号和密码信息,将窃取的有效信息发送给木马种植者,造成用户网络虚拟财产的损失。该病毒运行后,会释放npkcrypt.vxd和ztconfig.ini等多个病毒文件,添加一个名字为LoginService的病毒服务,查找“征途”的客户端窗口zhengtu_client,将窃取的帐号信息和密码并发送出去。
|