周末谨防“IRC波”和“键盘终结者”两变种

　　【eNet硅谷动力消息】江民今日提醒您注意：在今天的计算机病毒中Backdoor/IRCBot.cbg“IRC波”变种cbg和TrojanSpy.KeyLogger.ce“键盘终结者”变种ce值得关注。

　　病毒名称：Backdoor/IRCBot.cbg

　　中 文 名：“IRC波”变种cbg

　　病毒长度：117248字节

　　病毒类型：后门

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Backdoor/IRCBot.cbg“IRC波”变种cbg是“IRC波”后门家族的最新变种之一，由VC++工具编写，并经过加壳处理。“IRC波”变种cbg运行后，在%WinDir%%System32%目录下释放出病毒文件algose32.exe，大小为117248字节。修改注册表，实现开机自启动。连接IRC服务器，接受黑客远程控制命令，这些命令可能是任意文件操作、注册表操作、键盘记录、下载执行远程程序、任意网络操作等，导致被感染的计算机成为僵尸电脑。

　　

病毒名称：TrojanSpy.KeyLogger.ce

　　中 文 名：“键盘终结者”变种ce

　　病毒长度：17920字节

　　病毒类型：木马

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanSpy.KeyLogger.ce“键盘终结者”变种ce是“键盘终结者”间谍木马家族的最新变种之一，由Delphi语言编写，并经过UPX加壳处理。“键盘终结者”变种ce运行后，在%WinDir%%System32%目录下释放病毒文件key.dll，大小为17920字节。修改

注册表，实现开机自启动。自动记录下用户所有的键盘操作，窃取用户名和密码等机密信息，并定时发送到病毒作者指定的邮箱中，从而使用户的隐私信息泄漏。

　　作者：新闻工作室