主页 PC知识 网管技术 黑客帝国 安全技术 开放系统 程序设计 搜索 技术论坛

 

相关联接
 
RHU本级分类

病毒防治
漏洞公告
基础入门
Windows 系统安全
Linux 系统安全
防火墙
IDS/IPS
数据库及Web安全

 
RHU阅读排行
·病毒预警:6月13日需重点防范病毒名单
·MSN Messenger爆新病毒 杀毒软件暂无对策
·病毒预警:本日需特别注意的病毒(05.19)
·病毒预警:本日需特别注意的病毒(05.20)
·病毒预警:本日需特别注意的病毒(05.24)
·"QQ爱虫"借蔡依林短裙下毒 清洗所有密码
·病毒预警:本日需特别注意的病毒(05.25)
·病毒预警:5月26日需重点防范病毒名单
·病毒预警:6月1日需重点防范病毒名单
·病毒预警:6月2日需重点防范病毒名单

 
 
RHU最新文章
·病毒播报:小心毒素和代理木马变种
·警惕:新U盘变种病毒伪造系统文件夹图标
·下载:HBKernel系列恶性病毒专杀工具
·U盘病毒MS-DOS.com替换系统文件修改注册表
·Flash Player漏洞导致系统中木马之亲身体验
·简单新方法 清除顽固病毒程序
·系统无法打开.exe可执行文件的解决方案
·专家解读:AV终结者病毒新变种详细分析
·[安全]病毒喜欢伪装的一些进程
·江民病毒播报:小心Hosts劫持者变种病毒

 
 
RHU相关搜索









 
 
RHU广而告之

 
 
>您的位置:首页 -> 安全技术-> 病毒防治
病毒预警:6月13日需重点防范病毒名单

作者:RHU-TAC编辑员 来自:RHU网络采集 时间:2005-6-15 双击滚屏 收藏本页 字体:


点击 查看RHU2004全年文章


6月13日,出现在各大反病毒厂商公告中的病毒如下。

江民公司

在今天的病毒中Backdoor/SdBot.axe“赛波”变种axe和Trojan/PSW.PswSniffer.b“密码针”值得关注。

病毒名称:Backdoor/SdBot.axe

中 文 名:“赛波”变种axe

病毒长度:变长

病毒类型:后门

危害等级:★★

影响平台:Win 9x/2000/XP/NT/Me/2003

Backdoor/SdBot.axe“赛波”变种axe是通过Kazaa共享及mIRC传播的后门程序。可连接IRC服务器,加入指定IRC通道,侦听黑客指令。程序运行后自我复制到系统目录及Windows启动目录下,以实现开机自启。修改注册表,在Kazaa创建共享目录,并利用某些常用软件的名称将自己复制到Kazaa共享目录下,以欺骗他人下载。在系统目录下生成键击日志文件,并将盗取的操作系统信息及IP地址、用户名等信息发送到IRC服务器。另外,该程序可终止某些防火墙及杀毒软件的进程并,可对指定用户进行DoS攻击。

病毒名称:Trojan/PSW.PswSniffer.b

中 文 名:“密码针”

病毒长度:变长

病毒类型:木马

危害等级:★★

影响平台:Win 9x/2000/XP/NT/Me/2003

Trojan/PSW.PswSniffer.b“密码针”是一个可利用微软DCOM RPC(MS03-026)等漏洞进行传播的木马。该木马可连接IRC通道,远程控制用户计算机。“密码针”在用户计算机内搜索注册表,若发现用户计算机内装有虚拟机,则不会在此计算机内运行。该木马运行后,自我复制到系统目录下。修改注册表,使“密码针”在安全模式下也能启动。开启TCP6556端口,侦听黑客指令,可盗取系统信息;利用记录键击或从缓冲区盗取用户密码信息;终止黑客指定进程;连接黑客指定站点,下载并安装指定程序。

瑞星公司

今日有两个病毒特别值得注意,它们是:“纳西(Backdoor.Nasy.a)”和“武汉男生变种MN(Trojan.QQMSG.WHboy.mn)”病毒。“纳西”是后门程序,感染此病毒的计算机可被黑客远程控制。如:删除文件、重新启动计算机等。“武汉男生变种MN”是木马病毒,会修改用户的IE浏览器首页,同时造成多种常用软件无法使用。

“纳西(Backdoor.Nasy.a)”病毒:警惕程度★★★

病毒特征:后门程序,通过网络传播

依赖系统:WIN9X/NT/2000/XP

这是一个后门程序,通过网络传播。黑客可以通过这个病毒打开的后门修改染毒计算机的系统信息、上传下载病毒、在染毒计算机上运行程序等。黑客还可以通过这个病毒窃取用户的网络银行、QQ等的账号和密码,给用户带来损失。

“武汉男生变种MN(Trojan.QQMSG.WHboy.mn)”病毒:警惕程度★★★

病毒特征:木马病毒,通过网络传播

依赖系统:WIN9X/NT/2000/XP

病毒运行后将自身复制到Windows系统目录下,文件名为“svohost.exe”,同时修改注册表项目实现开机自动运行。病毒将IE的首页修改为“http://www. ***iex.com”,使用户每次打开IE都会浏览该病毒网站。该病毒会造成多种杀毒软件和常用软件无法使用,还会从“http://mp3.***o.com/228.exe”网站下载病毒文件并运行



OVER

[1] 页 RedHyphone.Union 投稿邮箱
[特别声明]:
本站文章大多搜索转载自网络中,如果侵犯了您的权利,请告之我们。本站将立即删除。
本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
查看评论】【向上滚屏】【关闭窗口】【 打印
-相关文章
  • openSUSE 11.1 Final - 正式发布
  • [视频]Opera Mini 4.2 正式版发布
  • dll注入系统进程(开源代码)
  • 认知盲区 解惑双网卡双线路DNS解析
  • FlashFXP 简体中文版 3.7.5 Build 1303 Beta[烈火]
  • -文章评论 (关闭)
    ·还没有相关的评论!

    网上大名:
    红旋风网络技术联盟 RHUTech.Union
     
    Copyright © 2000-2007 RedHyphone.Union All Rights Reserved. 红旋风联盟版权所有.皖ICP备05011033号
    中国红旋风网络技术联盟 | www.RedHyphone.net
    Mailto:Redhyphone@gamil.com