病毒播报:警惕“宝兰”和“魔兽贼”变种

http://www.sina.com.cn 2007年03月11日 07:32 eNet硅谷动力

  【eNet硅谷动力消息】江民今日提醒您注意:在今天的病毒中not-a-virus.AdWare.Boran.f“宝兰”变种f和Trojan/PSW.WOW.cl“魔兽贼”变种cl值得关注。

  病毒名称:not-a-virus.AdWare.Boran.f

  中文名:“宝兰”变种f

  病毒长度:可变

  病毒类型:广告程序

  危害等级:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  not-a-virus.AdWare.Boran.f“宝兰”变种f是一个广告程序,采用Visual C++ 6.0工具编写,一般通过共享软件捆绑等方式安装到被感染计算机上。“宝兰”变种f运行后,在%WinDir%\System32目录下释放vyjc.dll等多个文件,一旦安装,很难卸载干净。出现系统运行速度明显变慢、定时弹出广告窗口等症状,影响用户的正常操作。

  病毒名称:Trojan/PSW.WOW.cl

  中文名:“魔兽贼”变种cl

  病毒长度:89572字节

  病毒类型:木马

  危害等级:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PSW.WOW.cl“魔兽贼”变种cl是“魔兽贼”家族的最新变种之一,由Delphi工具编写、经UPolyX工具加壳处理,一般通过挂马网站等方式进行传播。“魔兽贼”变种cl运行后,在%WinDir%目录下释放病毒文件sysonling.exe,大小为89572字节。修改

注册表,实现开机自启动。在后台秘密监视当前窗口标题,一旦发现当用户登陆
魔兽世界
网络游戏
,记录键盘和鼠标操作,并发送到黑客指定信箱中,可能导致游戏帐号、装备等丢失,给玩家带来损失。

  作者:新闻工作室

爱问(iAsk.com)
不支持Flash
 
不支持Flash