主页 PC知识 网管技术 黑客帝国 安全技术 开放系统 程序设计 搜索 技术论坛

 

相关联接
 
RHU本级分类

病毒防治
漏洞公告
基础入门
Windows 系统安全
Linux 系统安全
防火墙
IDS/IPS
数据库及Web安全

 
RHU阅读排行
·病毒预警:6月13日需重点防范病毒名单
·MSN Messenger爆新病毒 杀毒软件暂无对策
·病毒预警:本日需特别注意的病毒(05.19)
·病毒预警:本日需特别注意的病毒(05.20)
·病毒预警:本日需特别注意的病毒(05.24)
·"QQ爱虫"借蔡依林短裙下毒 清洗所有密码
·病毒预警:本日需特别注意的病毒(05.25)
·病毒预警:5月26日需重点防范病毒名单
·病毒预警:6月1日需重点防范病毒名单
·病毒预警:6月2日需重点防范病毒名单

 
 
RHU最新文章
·病毒播报:小心毒素和代理木马变种
·警惕:新U盘变种病毒伪造系统文件夹图标
·下载:HBKernel系列恶性病毒专杀工具
·U盘病毒MS-DOS.com替换系统文件修改注册表
·Flash Player漏洞导致系统中木马之亲身体验
·简单新方法 清除顽固病毒程序
·系统无法打开.exe可执行文件的解决方案
·专家解读:AV终结者病毒新变种详细分析
·[安全]病毒喜欢伪装的一些进程
·江民病毒播报:小心Hosts劫持者变种病毒

 
 
RHU相关搜索









 
 
RHU广而告之

 
 
>您的位置:首页 -> 安全技术-> 病毒防治
病毒预警:6月1日需重点防范病毒名单

作者:RHU-TAC编辑员 来自:RHU网络采集 时间:2005-6-2 双击滚屏 收藏本页 字体:


点击 查看RHU2004全年文章


6月1日,出现在各大反病毒厂商重点名单中的病毒有:PSWQQ变种FN、“网络神偷”变种PX、“漏波”变种bz、“高波”变种atx、“代理木马下载器变种EEL”和“哈克斯间谍变种D”。

金山毒霸

今日提醒用户特别注意以下病毒:PSWQQ变种FN(Win32.Troj.PSWQQ.fn)和“网络神偷”变种PX(Win32.Hack.Nethief.px)。PSWQQ变种FN(Win32.Troj.PSWQQ.fn)盗号木马,采用QQ传播,欺骗用户安装,盗取系统大量信息。“网络神偷”变种PX(Win32.Hack.Nethief.px)远程控制木马,欺骗用户安装,使被感染系统被完全控制。

PSWQQ变种FN(Win32.Troj.PSWQQ.fn) 威胁级别:★

据反病毒工程师介绍,这是一个盗号木马,利用QQ传播,将自己伪装成各种文件(如:Mp3、MTV、Flash等)欺骗用户安装。它潜伏在用户的计算机上窃取大量的信息,对抗安全软件,并且会修改防火墙的规则,并且以网络邮件的方式把窃取到的信息发送到接收者手中。

“网络神偷”变种PX(Win32.Hack.Nethief.px) 威胁级别:★

据反病毒工程师介绍,该木马是一个远程控制黑客工具,病毒可对本地及远程驱动器进行:新建文件、新建文件夹、查找文件、剪切、复制、粘贴(包括:本地文件操作、上传、下载、同远程主机的文件复制与移动)、本地运行、远程运行、重命名、删除、查看、修改驱动器属性、修改文件属性等操作,并且所有操作均支持多选及文件夹操作。服务端运行原理更一般的远程控制黑客程序不同,它利用“反弹端口”原理——服务端(被控制端)主动连接客户端(控制端),为了隐蔽起见,监听端口一般开在80(提供HTTP服务的端口),这样,即使用户使用端口扫描软件检查自己的端口,也难以发现。而控制端发给服务端的数据是通过一个第三方的空间来实现的,一般用一个主页空间,控制端通过FTP写主页空间上的一个文件,而服务端定期用HTTP协议读取这个文件的内容,当发现客户端让自己开始连接时,就主动连接。这样,控制端就可以穿过防火墙,甚至还能访问局域网内部的电脑。会对用户产生极大的损失。

反病毒工程师建议:

1.盗取QQ帐号和密码的病毒日渐增多,请用户随时开启防火墙来防止此类病毒的入侵,给您的个人信息和数据提供一个安全的保障。

2.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新的病毒库进行扫描,然后决定是否运行。

江民公司

今日提醒您注意:在截获的病毒中Backdoor/LeakerBot.bz“漏波”变种bz和Backdoor/Agobot.atx“高波”变种atx值得关注。

病毒名称:Backdoor/LeakerBot.bz

中 文 名:“漏波”变种bz

病毒长度:140k左右

病毒类型:后门

危害等级:★★

影响平台:Win2000/XP/NT/Me

Backdoor/LeakerBot.bz“漏波”变种bz一个通过网络共享传播的后门程序,也可利用微软漏洞进行传播。开启后门,侦听黑客指令。终止某些防火墙及杀毒软件程序。该后门运行后,首先自我复制到系统目录下,修改注册表,以实现病毒程序随Windows的启动而启动。修改hosts文件,屏蔽某些杀毒厂商网站。终止某些防火墙及杀毒软件的进程。连接IRC服务器,侦听黑客指令。可运行command命令;重启计算机;搜索用户机中的有效邮件地址;盗取游戏序列号等等。利用密码字典,破解用户密码。

病毒名称:Backdoor/Agobot.atx

中 文 名:“高波”变种atx

病毒长度:变长

病毒类型:后门

危害等级:★★

影响平台:Win9X/2000/XP/NT/Me

Backdoor/Agobot.atx“高波”变种atx是通过Kazaa共享及mIRC传播的蠕虫病毒。可连接IRC服务器,加入特定的IRC频道,侦听黑客指令。病毒运行后,先自我复制到系统目录以及Windows目录下,并修改注册表,在Kazaa上创建并共享文件。以一些常用软件名将自己复制到Kazaa共享目录下,欺骗其他用户下载。另外,可对指定用户进行DoS攻击,并可终止某些防火墙及杀毒软件的进程。在系统目录下生成键击日志。将操作系统、IP地址、用户名等信息发送到IRC服务器。

瑞星公司

今日有两个病毒特别值得注意,它们是:“代理木马下载器变种EEL(Trojan-Downloader.Win32.Agent.eel)”和“哈克斯间谍变种D(Trojan-Spy.Win32.Haxspy.d)”病毒。“代理木马下载器变种EEL”是木马下载程序,它会下载指定网址的木马病毒到本地运行。下载的木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。“哈克斯间谍变种D”病毒会修改用户的IE浏览器首页、搜索页等项目,指向病毒网站。

“代理木马下载器变种EEL(Trojan-Downloader.Win32.Agent.eel)”病毒:警惕程度★★★

病毒特征:木马病毒,通过网络传播

依赖系统:WIN9X/NT/2000/XP

病毒运行后将自己安装到系统目录下并且改名为“init32m.exe”,同时修改系统配置文件“SYSTEM.INI”,实现开机自动运行病毒。病毒首先连接网页,下载一个文本文件到本地,再根据此文本中的信息下载其他的病毒和木马程序。下载的病毒或木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。

“哈克斯间谍变种D(Trojan-Spy.Win32.Haxspy.d)”病毒:警惕程度★★★

病毒特征:木马病毒,通过网络传播

依赖系统:WIN9X/NT/2000/XP

病毒是一个动态库,需要利用其他的病毒程序释放才能运行。病毒运行后会在后台隐藏运行,将Internet Explorer浏览器的开始页、搜索页等设置为HTTP://V73.US/1****5/



OVER

[1] 页 RedHyphone.Union 投稿邮箱
[特别声明]:
本站文章大多搜索转载自网络中,如果侵犯了您的权利,请告之我们。本站将立即删除。
本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
查看评论】【向上滚屏】【关闭窗口】【 打印
-相关文章
  • openSUSE 11.1 Final - 正式发布
  • [视频]Opera Mini 4.2 正式版发布
  • dll注入系统进程(开源代码)
  • 认知盲区 解惑双网卡双线路DNS解析
  • FlashFXP 简体中文版 3.7.5 Build 1303 Beta[烈火]
  • -文章评论 (关闭)
    ·还没有相关的评论!

    网上大名:
    红旋风网络技术联盟 RHUTech.Union
     
    Copyright © 2000-2007 RedHyphone.Union All Rights Reserved. 红旋风联盟版权所有.皖ICP备05011033号
    中国红旋风网络技术联盟 | www.RedHyphone.net
    Mailto:Redhyphone@gamil.com