不支持Flash

病毒预警 网络盗贼与恶意下载器突袭周末

http://www.sina.com.cn 2007年10月19日 09:45  eNet硅谷动力

  10月19日病毒预警:

  “网络盗窃者18432”(Win32.Troj.OnlineGames.bj.18432)这是一个会盗取客户计算机上的QQ、QQGAME和网络游戏《大话西游3》的木马程序。它会随着windows启动而运行。

  病毒运行后会释放病毒文件至系统文件夹.该病毒会关闭卡巴斯基警告窗口和瑞星注册表监控的窗口。它会潜伏在电脑系统里,并注入到进程中,通过内存读取的方式,

  获取账号和密码信息并发送到木马种植者指定的接收地址,造成用户的网络个人财产的损失.

  “DoDo恶意下载器”(Win32.Troj.Dodolook.az.170041)这是一个木马恶意程序。该

病毒运行后会绑定系统驱动,难以清除。当病毒在系统中成功运行起来后,会自行下载并安装多款恶意程序和木马等。病毒还会使浏览器自动弹广告,通过在用户机器上的病毒盗取用户的系统资源。

  一、“网络盗窃者18432”(Win32.Troj.OnlineGames.bj.18432)威胁级别:★

  1.病毒生成文件

  %SystemRoot%\DbgHlp32.exe

  %SystemRoot%\system32\DbgHlp32.dll

  2.病毒成功运行后会自删除病毒源文件。

  3.该病毒成功运行后,会在系统中产生随机名DLL病毒文件,通过DLL文件进行病毒操作。

  4.病毒会尝试关闭卡巴、瑞星的监视窗口。

  5.发送的指定接收地址:

  h**p://jz.so****h5.com/ddhh/lin.asp?ks=sb2&id=&p=&q=&lck=&srv=&js1=&id1=&dj1=&pc=ComputerName"

  二、“DoDo恶意下载器”(Win32.Troj.Dodolook.az.170041)威胁级别:★★

  1.病毒运行后,会生成以下病毒文件

  %system32dir%\mprmsgse.axz

  %system32dir%\mscpx32r.det

  %system32dir%\drivers\acpidisk.sys

  2.该病毒会随着系统启动而运行,注入到系统进程,当用户结束进程时会出现系统问题,如:自动重启、桌面消失等症状。

  3.病毒会从以下网址下载病毒

  http://202.***.***.104去下载其他恶意程序等。

发表评论 _COUNT_条
爱问(iAsk.com)
不支持Flash
·城市营销百家谈>> ·城市发现之旅有奖活动 ·企业管理利器 ·新浪邮箱畅通无阻
不支持Flash
不支持Flash