主页 PC知识 网管技术 黑客帝国 安全技术 开放系统 程序设计 搜索 技术论坛

 

相关联接
 
RHU本级分类

病毒防治
漏洞公告
基础入门
Windows 系统安全
Linux 系统安全
防火墙
IDS/IPS
数据库及Web安全

 
RHU阅读排行
·病毒预警:6月13日需重点防范病毒名单
·MSN Messenger爆新病毒 杀毒软件暂无对策
·病毒预警:本日需特别注意的病毒(05.19)
·病毒预警:本日需特别注意的病毒(05.20)
·病毒预警:本日需特别注意的病毒(05.24)
·"QQ爱虫"借蔡依林短裙下毒 清洗所有密码
·病毒预警:本日需特别注意的病毒(05.25)
·病毒预警:5月26日需重点防范病毒名单
·病毒预警:6月1日需重点防范病毒名单
·病毒预警:6月2日需重点防范病毒名单

 
 
RHU最新文章
·病毒播报:小心毒素和代理木马变种
·警惕:新U盘变种病毒伪造系统文件夹图标
·下载:HBKernel系列恶性病毒专杀工具
·U盘病毒MS-DOS.com替换系统文件修改注册表
·Flash Player漏洞导致系统中木马之亲身体验
·简单新方法 清除顽固病毒程序
·系统无法打开.exe可执行文件的解决方案
·专家解读:AV终结者病毒新变种详细分析
·[安全]病毒喜欢伪装的一些进程
·江民病毒播报:小心Hosts劫持者变种病毒

 
 
RHU相关搜索









 
 
RHU广而告之

 
 
>您的位置:首页 -> 安全技术-> 病毒防治
病毒预警:6月2日需重点防范病毒名单

作者:RHU-TAC编辑员 来自:RHU网络采集 时间:2005-6-2 双击滚屏 收藏本页 字体:


点击 查看RHU2004全年文章


6月2日,出现在各大反病毒厂商重点名单中的病毒如下。

金山毒霸

今日提醒用户特别注意以下病毒:Mytob变种BB(Worm.Mytob.bb)和“大话密码嗅探器”(Win32.Troj.Dahua.s)。Mytob变种BB(Worm.Mytob.bb)邮件、漏洞蠕虫,利用邮件、系统漏洞进行高速传播,禁用安全软件,禁止访问安全软件的更新网页。“大话密码嗅探器”(Win32.Troj.Dahua.s)网游盗号木马,利用键盘记录方式固定盗取大话西游的帐号和密码,通过邮件发送给安装者。

Mytob变种BB(Worm.Mytob.bb) 威胁级别:★★

据金山毒霸反病毒工程师介绍,Mytob是继BOT类病毒后变种频率最高的病毒之一,几乎每周都有好几个变种存在。都会发送病毒邮件,并利用系统漏洞(LSASS漏洞)进行主动攻击,在局域网中极具杀伤力。监感染的系统禁止知名反病毒软件运行,并修改HOST文件导致安全网站等不可访问,大大降低系统安全性,极易感染其它病毒。

“大话密码嗅探器”(Win32.Troj.Dahua.s) 威胁级别:★

据金山毒霸反病毒工程师介绍,该木马是一个网游盗号木马,被恶意着欺骗安装。潜伏在系统中,通过键盘记录捕获大话西游的帐号和密码,并通过邮件发送给安装者,造成大话西游用户的经济损失。

江民公司

今日提醒您注意:在截获的病毒中Backdoor/Beastdoor.d“兽门”变种d和VBS/Entice.e“诱惑”变种e值得关注。

病毒名称:Backdoor/Beastdoor.d

中 文 名:“兽门”变种d

病毒长度:79k左右

病毒类型:后门

危害等级:

影响平台:Win9X/2000/XP/NT/Me/2003

Backdoor/Beastdoor.d“兽门”变种d是一个可将被感染计算机信息发送给黑客的后门程序。 该后门运行后,可以msmssgs.exe为名字我复制到系统目录下。修改注册表,以实现开机自启。在TCP1999端口利用IE浏览器开启后门,并链接远程服务器,侦听黑客指令,执行commands命令。将用户计算机的系统信息发送给黑客。

病毒名称:VBS/Entice.e

中 文 名:“诱惑”变种e

病毒长度:2417字节

病毒类型:脚本类病毒

危害等级:

影响平台:Win9X/2000/XP/NT/Me/2003

VBS/Entice.e“诱惑”变种e是一个利用VB编写的病毒程序。可通过群发带毒邮件进行自我传播。带毒邮件以“千首MP3免费下载”诱骗计算机用户,并在邮件正文中称附件不含毒。邮件所带的附件为Freemp3s.vbs,即病毒程序。该病毒运行后,以Freemp3s.vbs为名自我复制到C盘根目录下。利用Microsoft Outlook将带毒邮件发送给地址簿中的前101个用户。群发呆度邮件后将Freemp3s.vbs文件删除。创建Excel.vbs,并在注册表项修改键值,实现病毒程序可开机自启。破坏注册表编辑器的正常使用。

瑞星公司

今日有两个病毒特别值得注意,它们是:“凯那波特(Worm.Qenebot.a)”和“QQ通行证下载器(TrojanDownloader.Win32.QQPass)”病毒。“凯那波特”是通过猜测IPC密码在局域网中传播的蠕虫病毒,用户电脑中毒后会自动连接特定IRC服务器,攻击者可通过其进行远程控制。“QQ通行证下载器”病毒会从网站上下载病毒到本地并运行。

“凯那波特(Worm.Qenebot.a)”病毒:警惕程度★★★

病毒特征:蠕虫病毒,通过局域网共享传播

依赖系统:WIN9X/NT/2000/XP

运行之后,病毒会将自己复制到系统目录下。它会尝试猜解网络中其他计算机的管理员密码,一旦猜解成功便向这些计算机发送病毒文件。病毒以特定昵称登录指定的IRC频道接受黑客的远程控制。黑客可以操纵中毒电脑发动攻击等。

“QQ通行证下载器(TrojanDownloader.Win32.QQPass)”病毒:警惕程度★★★

病毒特征:木马病毒,通过网络传播

依赖系统:WIN9X/NT/2000/XP

病毒运行后将自身复制到系统目录下,文件名为“member.exe”,同时修改注册表启动项目实现开机自动运行。它回在后台运行,并下载QQ通行证变种H(Trojan.PSW.QQPass.h )、猫吻下载器(TrojanDownLoader.Win32.Kisscat)以及索夫(Trojan.PSW.Slsorve)三个病毒。下载的病毒会盗取染毒计算机的QQ密码等信息并发送给黑客



OVER

[1] 页 RedHyphone.Union 投稿邮箱
[特别声明]:
本站文章大多搜索转载自网络中,如果侵犯了您的权利,请告之我们。本站将立即删除。
本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
查看评论】【向上滚屏】【关闭窗口】【 打印
-相关文章
  • openSUSE 11.1 Final - 正式发布
  • [视频]Opera Mini 4.2 正式版发布
  • dll注入系统进程(开源代码)
  • 认知盲区 解惑双网卡双线路DNS解析
  • FlashFXP 简体中文版 3.7.5 Build 1303 Beta[烈火]
  • -文章评论 (关闭)
    ·还没有相关的评论!

    网上大名:
    红旋风网络技术联盟 RHUTech.Union
     
    Copyright © 2000-2007 RedHyphone.Union All Rights Reserved. 红旋风联盟版权所有.皖ICP备05011033号
    中国红旋风网络技术联盟 | www.RedHyphone.net
    Mailto:Redhyphone@gamil.com