不支持Flash

病毒信息:“视频宝宝”变种和“魔兽”变种

http://www.sina.com.cn 2007年01月08日 10:41 eNet硅谷动力

  【eNet硅谷动力消息】江民今日提醒您注意:在今天的病毒中Trojan/VB.li“视频宝宝”变种li和Trojan/PSW.Moshou.uh“魔兽”变种uh值得关注。“视频宝宝”变种li导致计算机会出现蓝屏。“魔兽”变种uh记录键击,窃取网络游戏“魔兽世界”玩家账号和密码。

  病毒名称:Trojan/VB.li

  中文名:“视频宝宝”变种li

  病毒长度:可变

  病毒类型:木马

  危害等级:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/VB.li“视频宝宝”变种li是一个采用VB语言编写的木马。“视频宝宝”变种li运行后,在系统目录下释放病毒文件(lsass.exe),文件图标伪装成Microsoft版本标识,请广大用户注意识别。修改

注册表,导致用户无法查看隐藏文件和系统文件,以躲避用户手工检测。在每个硬盘分区下面生成system_volume文件夹,还通过autorun.inf文件以借助U盘传播。中毒后,用户计算机会出现蓝屏,死机,系统无法载入等症状。

  病毒名称:Trojan/PSW.Moshou.uh

  中文名:“魔兽”变种uh

  病毒长度:63645字节

  病毒类型:木马

  危害等级:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PSW.Moshou.uh“魔兽”变种uh是一个窃取

网络游戏
魔兽世界
”玩家密码的木马,由Delphi工具编写、经过FSG加壳处理。“魔兽”变种uh运行后,释放病毒文件(%SystemRoot%\System32\intenet.exe)。修改注册表,实现开机自启。在后台监视窗口标题,当发现有魔兽字样的窗口弹出时,在后台记录键击,窃取网络游戏“魔兽世界”玩家账号和密码,并将窃取的机密信息发送到黑客指定的邮箱中。

  作者:新闻工作室

爱问(iAsk.com)
不支持Flash