主页 PC知识 网管技术 黑客帝国 安全技术 开放系统 程序设计 搜索 技术论坛

 

相关联接
 
RHU本级分类

病毒防治
漏洞公告
基础入门
Windows 系统安全
Linux 系统安全
防火墙
IDS/IPS
数据库及Web安全

 
RHU阅读排行
·病毒预警:6月13日需重点防范病毒名单
·MSN Messenger爆新病毒 杀毒软件暂无对策
·病毒预警:本日需特别注意的病毒(05.19)
·病毒预警:本日需特别注意的病毒(05.20)
·病毒预警:本日需特别注意的病毒(05.24)
·"QQ爱虫"借蔡依林短裙下毒 清洗所有密码
·病毒预警:本日需特别注意的病毒(05.25)
·病毒预警:5月26日需重点防范病毒名单
·病毒预警:6月1日需重点防范病毒名单
·病毒预警:6月2日需重点防范病毒名单

 
 
RHU最新文章
·病毒播报:小心毒素和代理木马变种
·警惕:新U盘变种病毒伪造系统文件夹图标
·下载:HBKernel系列恶性病毒专杀工具
·U盘病毒MS-DOS.com替换系统文件修改注册表
·Flash Player漏洞导致系统中木马之亲身体验
·简单新方法 清除顽固病毒程序
·系统无法打开.exe可执行文件的解决方案
·专家解读:AV终结者病毒新变种详细分析
·[安全]病毒喜欢伪装的一些进程
·江民病毒播报:小心Hosts劫持者变种病毒

 
 
RHU相关搜索









 
 
RHU广而告之

 
 
>您的位置:首页 -> 安全技术-> 病毒防治
病毒预警:5月26日需重点防范病毒名单

作者:RHU-TAC编辑员 来自:RHU网络采集 时间:2005-5-27 双击滚屏 收藏本页 字体:


点击 查看RHU2004全年文章


编者:每天都会有很多病毒给我们的电脑带来麻烦,而各反病毒厂商也都会提前发布各种预警,提醒用户注意当天需要重点防范的病毒。不过,您是否注意过,其实每天各厂商所公布的重点病毒都不尽相同,因此本栏目从即日起,将个重点厂商的每日病毒公告综合在一起提供给您,为您节省“宝贵”的上网时间。

5月26日各反病毒厂商发布的防毒预警汇总如下。

金山毒霸

今日提醒用户特别注意以下病毒:“传奇血统”(Win32.Troj.PSWLineage.bw)和“网络男孩”(Win32.Troj.NetBoy.a)。“传奇血统”(Win32.Troj.PSWLineage.bw)网游盗号木马,盗取用户计算机上的传奇帐户密码,发送给木马安装者。“网络男孩”(Win32.Troj.NetBoy.a)盗号木马,采用欺骗方法盗取网络用户的QQ或200、201卡的帐号和密码。

“传奇血统”(Win32.Troj.PSWLineage.bw) 威胁级别:★★

据金山毒霸反病毒工程师介绍,这是一个传奇网游的盗号木马,通过监视用户的操作,记录击键信息来盗取传奇网游的帐户密码,通过预设定的邮箱发送给木马的安装者。病毒进入系统后会禁止知名安全软件的运行,并修改HOST文件来禁用大量安全网址,阻止安全软件的更新,严重的降低系统安全性。

“网络男孩”(Win32.Troj.NetBoy.a) 威胁级别:★

据金山毒霸反病毒工程师介绍,该病毒伪装为QQ程序,在用户运行该病毒程序时,会提示虚假信息,谎称送20个Q币并且打电话优,以此引诱用户输入QQ或200、201卡帐号和密码,然后这些账号密码会直发给该病毒的制作者手中,可能导致经济损失。

江民公司

江民今日提醒您注意:在今天的病毒中Backdoor/Robobot.z“弱波”变种z和Backdoor/Mousehs.a“鼠洞”值得关注。

病毒名称:Backdoor/Robobot.z

中 文 名:“弱波”变种z

病毒长度:43078字节

病毒类型:后门

危害等级:

影响平台:Win 9x/2000/XP/NT/Me/2003

Backdoor/Robobot.z“弱波”变种z是一个可连接指定IRC服务器,非授权进入被感染用户计算机的后门程序。可连接指定地址实现自我升级。该后门运行后,以CSRSS.EXE为名自我复制到系统目录下。修改注册表,实现开机自启,并删除某些键值,降低用户计算机的安全度。开启后门,连接指定IRC服务器,侦听黑客指令,远程执行指定文件或大量转发广告邮件。

病毒名称:Backdoor/Mousehs.a

中 文 名:“鼠洞”

病毒长度:6578字节

病毒类型:后门

危害等级:

影响平台:Win 9x/2000/XP/NT/Me/2003

Backdoor/Mousehs.a“鼠洞”是一个主要利用微软(MS04-11)漏洞进行传播的后门程序。该后门运行后,以winpnp32.exe为名自我复制到系统目录下。将自身添加为服务项,并修改注册表,实现开机自启。连接指定IRC服务器,记录用户IP地址,并通过扫描随机IP发现漏洞,利用漏洞进行传播。

瑞星公司

今日有两个病毒特别值得注意,它们是:“文件加密机(Trojan.Win32.PGPCoder.a)”和“DNS木马下载器(TrojanDownload.Win32.dns)”病毒。“文件加密机”病毒运行后会搜索染毒计算机上的一些常用格式文件,并对这些文件进行加密,加密后的文件无法被用户打开。“DNS木马下载器”是木马下载程序,它会下载指定网址的木马病毒到本地运行。下载的木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。

“文件加密机(Trojan.Win32.PGPCoder.a)”病毒:警惕程度★★★☆

病毒特征:木马病毒,通过网络传播

依赖系统:WIN9X/NT/2000/XP

该病毒运行后修改注册表启动项目实现开机自动运行。它会搜索用户硬盘上的TXT、RTF文本,DOC、XLS等格式Office文档、ZIP、RAR压缩包,以及网页、数据库和图片文件,并将这些文件加密,被加密的文件无法被用户打开。病毒会在被加密的文件所在目录下生成文件名为“ATTENTION!!!.txt”的文件,文件内容大意为“某些文件已被加密,发送邮件到mail: n78****@yahoo.com购买解密器”。

“DNS木马下载器(TrojanDownload.Win32.dns)”病毒:警惕程度★★★

病毒特征:木马病毒,通过网络传播

依赖系统:WIN9X/NT/2000/XP

病毒运行后将自身复制到系统根目录中,并改名为“DNS.EXE”,同时修改注册表添加启动项“Norton Antivirus 7.0a”实现开机自动运行。病毒会关闭多种反病毒软件,造成这些软件无法正常使用。它会自动从黑客指定的网站下载病毒及木马文件并运行。这些下载的病毒及木马可能会盗取用户的账号及密码等个人信息并发送给黑客



OVER

[1] 页 RedHyphone.Union 投稿邮箱
[特别声明]:
本站文章大多搜索转载自网络中,如果侵犯了您的权利,请告之我们。本站将立即删除。
本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
查看评论】【向上滚屏】【关闭窗口】【 打印
-相关文章
  • openSUSE 11.1 Final - 正式发布
  • [视频]Opera Mini 4.2 正式版发布
  • dll注入系统进程(开源代码)
  • 认知盲区 解惑双网卡双线路DNS解析
  • FlashFXP 简体中文版 3.7.5 Build 1303 Beta[烈火]
  • -文章评论 (关闭)
    ·还没有相关的评论!

    网上大名:
    红旋风网络技术联盟 RHUTech.Union
     
    Copyright © 2000-2007 RedHyphone.Union All Rights Reserved. 红旋风联盟版权所有.皖ICP备05011033号
    中国红旋风网络技术联盟 | www.RedHyphone.net
    Mailto:Redhyphone@gamil.com