主页 PC知识 网管技术 黑客帝国 安全技术 开放系统 程序设计 搜索 技术论坛

 

相关联接
 
RHU本级分类

病毒防治
漏洞公告
基础入门
Windows 系统安全
Linux 系统安全
防火墙
IDS/IPS
数据库及Web安全

 
RHU阅读排行
·病毒预警:6月13日需重点防范病毒名单
·MSN Messenger爆新病毒 杀毒软件暂无对策
·病毒预警:本日需特别注意的病毒(05.19)
·病毒预警:本日需特别注意的病毒(05.20)
·病毒预警:本日需特别注意的病毒(05.24)
·"QQ爱虫"借蔡依林短裙下毒 清洗所有密码
·病毒预警:本日需特别注意的病毒(05.25)
·病毒预警:5月26日需重点防范病毒名单
·病毒预警:6月1日需重点防范病毒名单
·病毒预警:6月2日需重点防范病毒名单

 
 
RHU最新文章
·病毒播报:小心毒素和代理木马变种
·警惕:新U盘变种病毒伪造系统文件夹图标
·下载:HBKernel系列恶性病毒专杀工具
·U盘病毒MS-DOS.com替换系统文件修改注册表
·Flash Player漏洞导致系统中木马之亲身体验
·简单新方法 清除顽固病毒程序
·系统无法打开.exe可执行文件的解决方案
·专家解读:AV终结者病毒新变种详细分析
·[安全]病毒喜欢伪装的一些进程
·江民病毒播报:小心Hosts劫持者变种病毒

 
 
RHU相关搜索









 
 
RHU广而告之

 
 
>您的位置:首页 -> 安全技术-> 病毒防治
病毒预警:6月3日需重点防范病毒名单网

作者:RHU-TAC编辑员 来自:RHU网络采集 时间:2005-6-3 双击滚屏 收藏本页 字体:


点击 查看RHU2004全年文章


6月3日,出现在各大反病毒厂商重点名单中的病毒如下。

金山毒霸

提醒用户特别注意以下病毒:“Mytob”变种AZ(Worm.Mytob.az)和“Ting”。“Mytob”变种AZ(Worm.Mytob.az)邮件、漏洞蠕虫,利用邮件、系统漏洞进行高速传播,禁用安全软件,禁止访问安全软件的更新网页。“Ting”(Win32.Troj.QQMsgTing)QQ病毒,利用QQ发送病毒连接,引诱用户下载执行,为网站做广告。

Mytob变种AZ(Worm.Mytob.az) 威胁级别:★★

发作症状:Mytob是继BOT类病毒后变种频率最高的病毒之一,变种AZ最近从国外传入国内。漏洞传播的特性严重危害局域网,大量的病毒邮件也威协中小型邮件服务器的安全。

病毒特征:监视感染的系统禁止知名反病毒软件运行,并修改HOST文件导致安全网站等不可访问,大大降低系统安全性,极易感染其它病毒。

“Ting”(Win32.Troj.QQMsgTing) 威胁级别:★

发作症状:这是一个QQ尾巴病毒。该病毒伪装成一个RM的视频文件,诱骗用户打开。

病毒特征: 病毒运行的时候会打开某个音乐网站(www.xxxting.com)并将自己拷贝到系统目录下,建立一个DLL文件来纪录好友的昵称,向好友发送带毒的网页地址,声称“放心啦,不是病毒啦!”诱骗好友去打开,从而导致中毒。

江民公司

在今天的病毒中I-Worm/Mytob.aw“麦涛”变种aw和Trojan/PSW.Lineage.hg“天堂杀手”变种hg值得关注。

病毒名称:I-Worm/Mytob.aw

中 文 名:“麦涛”变种aw

病毒长度:49278字节

病毒类型:网络蠕虫

危害等级:★★

影响平台:Win 9x/2000/XP/NT/Me/2003

I-Worm/Mytob.aw“麦涛”变种aw是一个通过自带的SMTP引擎群发带毒邮件进行传播的网络蠕虫。通过搜索被感染计算机的地址簿获取大量的有效邮件地址,向这些邮件地址群发带毒邮件。“麦涛”变种aw运行后以nec.exe为名自我复制到系统目录下。修改注册表,以实现病毒程序随Windows的启动而启动。从用户计算机内搜索大量的有效电子邮件地址。利用自带的SMTP引擎向搜索到的邮件地址发送大量带毒邮件。开启后门侦听黑客指令。并可连接黑客指定站,自动下载特定程序并运行。

病毒名称:Trojan/PSW.Lineage.hg

中 文 名:“天堂杀手”变种hg

病毒长度:229k

病毒类型:木马

危害等级:

影响平台:Win 9x/2000/XP/NT/Me

Trojan/PSW.Lineage.hg“天堂杀手”变种hg是利用Delphi编写的经UPX压缩的专盗取网络游戏“天堂”账号密码的木马程序。运行后主序文件自我复制到Windows目录下。修改注册表,以实现木马程序随Windows的启动而启动,并导致特定程序无法实现开机自启。将盗取的账号密码发送到黑客指定站点。

瑞星公司

今日有两个病毒特别值得注意,它们是:“埃斯奥(Worm.Ezio.a)”和“QQ通行证变种HEX(Trojan.PSW.QQPass.hex)”病毒。“埃斯奥”是通过电子邮件以及共享目录进行传播的蠕虫病毒,病毒大量发送垃圾邮件会大大浪费网络带宽,造成网速减慢。同时感染病毒的计算机会被黑客远程控制,如运行程序、重新启动计算机等。“QQ通行证变种HEX”病毒会造成多种杀毒软件无法使用,窃取用户的QQ号码及密码并发送给黑客。

“埃斯奥(Worm.Ezio.a)”病毒:警惕程度★★★

病毒特征:蠕虫病毒,通过电子邮件和局域网共享传播

依赖系统:WIN9X/NT/2000/XP

病毒运行后将自身复制到Windows的帮助文件目录下,名为“svchost.exe”,修改注册表实现开机自动运行。病毒修改本机配置文件,造成染毒计算机无法访问国外杀毒软件厂商的网站。病毒会从本机的文本文件和网页文件中查找电子邮件地址并发送含有病毒的邮件,其他用户打开邮件附件就会被病毒感染。病毒还会将自身复制到多种软件的共享目录下,试图通过这些软件进行传播。染毒的计算机可被黑客远程控制,如上传文件、运行程序、重新启动计算机等。

“QQ通行证变种HEX(Trojan.PSW.QQPass.hex)”病毒:警惕程度★★★

病毒特征:木马病毒,通过网络传播

依赖系统:WIN9X/NT/2000/XP

病毒终止多种杀毒软件运行,造成它们无法正常使用。病毒会窃取用户的QQ号码及密码并发送给黑客。病毒还会从网络下载文件到染毒的计算机



OVER

[1] 页 RedHyphone.Union 投稿邮箱
[特别声明]:
本站文章大多搜索转载自网络中,如果侵犯了您的权利,请告之我们。本站将立即删除。
本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
查看评论】【向上滚屏】【关闭窗口】【 打印
-相关文章
  • openSUSE 11.1 Final - 正式发布
  • [视频]Opera Mini 4.2 正式版发布
  • dll注入系统进程(开源代码)
  • 认知盲区 解惑双网卡双线路DNS解析
  • FlashFXP 简体中文版 3.7.5 Build 1303 Beta[烈火]
  • -文章评论 (关闭)
    ·还没有相关的评论!

    网上大名:
    红旋风网络技术联盟 RHUTech.Union
     
    Copyright © 2000-2007 RedHyphone.Union All Rights Reserved. 红旋风联盟版权所有.皖ICP备05011033号
    中国红旋风网络技术联盟 | www.RedHyphone.net
    Mailto:Redhyphone@gamil.com