文本版|topic 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 专题 求职 读书
RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 设为首页 | 收藏本站
51CTO技术论坛» 网络安全 » 病毒木马 » “尼拉葛”变种sc和“代理木马”变种ad       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转:
     
标题: “尼拉葛”变种sc和“代理木马”变种ad  ( 查看:416  回复:3 )   
 
寻星
副版主  点击可查看详细


中秋活动勋章  
帖子 502
精华 0
无忧币 1183
积分 1257
阅读权限 140
来自 (保密)
注册日期 2006-12-7
最后登录 2008-10-11 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2007-12-27 22:21   标题:“尼拉葛”变种sc和“代理木马”变种ad
上一帖 |
病毒名称:Trojan/Nilage.sc
中 文 名:“尼拉葛”变种sc
病毒长度:53248字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Nilage.sc“尼拉葛”变种sc是“尼拉葛”木马家族的最新成员之一,采用VC++ 6.0编写。“尼拉葛”变种sc运行后,修改注册表,实现木马开机自动运行。在被感染计算机后台窃取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。

病毒名称:TrojanDownloader.HTML.Agent.ad
中 文 名:“代理木马”变种ad
病毒长度:2001字节
病毒类型:木马下载器
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.HTML.Agent.ad“代理木马”变种ad是“代理木马”木马下载器家族的最新成员之一,采用javascript脚本语言编写,利用微软MS06-014漏洞进行传播。“代理木马”变种ad是一种内嵌在正常网页中的恶意脚本文件,如果用户计算机没有及时安装微软发布的MS06-014漏洞补丁,那么当用户使用浏览器访问带有“代理木马”变种ad的恶意网页时,就会在当前用户计算机的后台连接骇客指定的远程服务器站点,下载恶意程序并在被感染计算机上自动调用运行。其中,所下载的恶意程序可能是网游木马、有害程序、后门等,给用户带来不同程度的损失。



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2007-12-27 22:211楼
[ 顶部 ]
 
寻星
副版主  点击可查看详细


中秋活动勋章  
帖子 502
精华 0
无忧币 1183
积分 1257
阅读权限 140
来自 (保密)
注册日期 2006-12-7
最后登录 2008-10-11 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2007-12-27 22:22   标题:QQ大盗!

病毒名称:Trojan/PSW.QQPass.czu
中 文 名:“QQ大盗”变种czu
病毒长度:56442字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.czu“QQ大盗”变种czu是“QQ大盗”木马家族的最新成员之一,采用Delphi语言编写。“QQ大盗”变种czu运行后,自我复制到被感染计算机的“explorer.exe”进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。采用HOOK技术,在被感染计算机系统的后台盗取用户QQ帐号、QQ密码、QQ币等信息,并在后台将窃取到的QQ用户信息发送到骇客指定的远程站点上或邮箱里,造成用户的QQ帐号、QQ币被盗等,给用户带来不同程度的损失。另外,“QQ大盗”变种czu还具有躲避防火墙监控的功能。
病毒名称:Trojan/PSW.GamePass.adxs
中 文 名:“网游大盗”变种adxs
病毒长度:15360字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.adxs“网游大盗”变种adxs是“网游大盗”木马家族的最新成员之一,采用VC++编写,并经过加壳处理。“网游大盗”变种adxs运行后,自我注入到被感染计算机的“explorer.exe”等用户级权限的进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在后台秘密监视用户打开的窗口标题,盗取网络游戏《热血江湖》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,造成《热血江湖》玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2007-12-27 22:222楼
[ 顶部 ]
 
nereo
新新人类  点击可查看详细


帖子 57
精华 0
无忧币 69
积分 55
阅读权限 20
注册日期 2007-12-13
最后登录 2008-8-18 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2007-12-29 15:33 
帖子很好,值得学习哦!



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2007-12-29 15:333楼
[ 顶部 ]
 
994xbhe
新新人类  点击可查看详细



帖子 189
精华 0
无忧币 1
积分 184
阅读权限 20
注册日期 2007-1-16
最后登录 2008-8-4 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-1-10 00:03 
多多支持你 ~!!!!!!!!!



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-1-10 00:034楼
[ 顶部 ]
     
论坛跳转:  

| | |

| | |

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系。
京ICP备05051492号