不支持Flash

9月18日病毒播报:梦幻之盗与广告下载器

http://www.sina.com.cn 2007年09月18日 15:39  中关村在线
作者:中关村在线 张齐

    "梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400)这是一个盗号木马。专门盗取大型网络游戏《梦幻西游》的帐号和密码的病毒,并将盗取的信息传送到指定的网址。

    "广告下载器ct"(Win32.Adware.Adloader.ct.704512)这是一个广告木马。当病毒运行后,会在一定的时间内,产生两个隐蔽软件,并由此隐蔽软件迅速下载更多的隐蔽软件,严重占用系统资源。并且在打开浏览器时,会自动跳到病毒指定的网址,进行病毒下载的行为。
 
    一、"梦幻之盗un"(Win32.Troj.OnLineGameT.un.102400)  

    威胁级别:★

    1.

病毒运行后,产生以下病毒文件
 %windows%\Fonts\chreaur.fon
 %windows%\system32\rarjani.dll
 %windows%\system32\rarjapi.dll
 %windows%\system32\rarjatl.exe

    2.病毒运行成功后,自行删除病毒源文件。

    3.病毒会截取游戏登录界面,然后把获得的信息传送到指定的地址。
 h**p://www.s**ai*iao*i.com/xyjh789/post.asp

    4.会占用系统资源。


    二、"广告下载器ct"(Win32.Adware.Adloader.ct.704512)  

    威胁级别:★★
   
    1.使用毒霸隐蔽软件扫描可以发现有两个隐蔽软件已安装,分别是:"TIEBHOCom插件"和"resouese"、"TIEBHOCom插件"的作用是弹广告、下载隐蔽软件。"resouese"是广告软件,强制安装,无法彻底删除,下载其他恶意软件。

    2.病毒修改主页为:h**p://www.un**iz.com

    3.隐蔽软件疯狂的被下载到系统中。
 
    金山反病毒工程师建议
 
    1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。
    2.玩

网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。
 

爱问(iAsk.com)
不支持Flash
·城市营销百家谈>> ·城市发现之旅有奖活动 ·企业管理利器 ·新浪邮箱畅通无阻
不支持Flash