病毒信息：“顽梯”变种aif和“麦波”变种i | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| http://www.sina.com.cn 2006年12月23日 09:14 eNet硅谷动力 | ||||||||||
|
【eNet硅谷动力消息】病毒名称：Rootkit.Vanti.aif 中文名：“顽梯”变种aif 病毒长度：可变
病毒类型：恶意驱动程序 危害等级：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Rootkit.Vanti.aif“顽梯”变种aif是一个利用群发带毒邮件和网络共享进行传播的恶意驱动程序。“顽梯”变种aif运行后，在系统目录下创建病毒文件。修改注册表，创建服务，隐藏自我，防止被查杀。自我复制到共享目录下，实现网络共享传播。在被感染的计算机上搜索.exe文件，一经发现便在临时文件夹下创建病毒副本，文件名可变。感染扩展名为.htm、.html、.asp、.aspx的文件，用户一旦打开带毒文件，立即从黑客指定站点下载病毒文件。利用被感染的计算机发送垃圾邮件。 病毒名称：Backdoor/MyBot.i 中文名：“麦波”变种i 病毒长度：62464字节 病毒类型：后门 危害等级：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Backdoor/MyBot.i“麦波”变种i是一个完全控制被感染计算机的后门，由VC++工具编写，并且经过加壳处理。“麦波”变种i运行后，在Windows目录下创建病毒文件(c:\windows\system32\sqlcer.exe)。修改注册表，实现开机自启。连接指定的IRC服务器，侦听黑客指令，远程控制用户计算机，修改/删除任意文件；从指定站点下载病毒文件；记录键击，窃取用户机密信息；随意篡改注册表，致使用户计算机成为僵尸电脑。另外，“麦波”变种i还可以修改hosts文件，屏蔽常见安全网站，导致用户中毒后无法登陆反病毒厂商网站。 作者：新闻工作室 |
不支持Flash
 | 新浪首页 > 科技时代 > 业界 > 正文 |  |
 |
|
|
|
|
科技时代意见反馈留言板 电话：010-82628888-5595 欢迎批评指正 新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑 Copyright © 1996 - 2006 SINA Inc. All Rights Reserved 新浪公司 版权所有 |