寻星
副版主
帖子
502
精华
0
无忧币 1183
积分 1257
阅读权限 140
来自 (保密)
|
发表于:2008-1-20 22:19
标题：1.18－病毒播报
＜上一帖 |
下一帖＞
病毒名称：Trojan/PSW.OnLineGames.ngg a6* yCZi`
中 文 名：“网游窃贼”变种ngg %0:V5AX@0
病毒长度：26624字节 A+!Eg1
病毒类型：木马 Z~keR`+ r
危害等级：★ :HoU\X>@
影响平台：Win 9X/ME/NT/2000/XP/2003 ~aj.:ydQ
Trojan/PSW.OnLineGames.ngg“网游窃贼”变种ngg是“网游窃贼”木马家族的最新成员之一，采用VC++ 6.0编写。“网游窃贼”变种ngg运行后，自我注入到被感染计算机系统的所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台专门盗取网络游戏《完美世界Online》、《剑侠情缘IIOnline》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使以上网络游戏的玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来不同程度的损失。 ?hX(1N2
(D8(V^Iz
病毒名称：Exploit.IFrame.FileDownload.o c ,i=}e+
中 文 名：“文件挂马器”变种o GlZjiV) j
病毒长度：2803字节 ~}u iSQ}i
病毒类型：木马下载器 *7pqD t5}
危险级别：★★ qLHp./+`
影响平台：Win 9X/ME/NT/2000/XP/2003 &.
Exploit.IFrame.FileDownload.o“文件挂马器”变种o是“文件挂马器”木马家族的最新成员之一，采用HTML脚本语言编写。“文件挂马器”变种o是一种内嵌在正常网页中的恶意脚本代码，该恶意脚本代码中有一条连接到骇客指定恶意网页的地址，如果用户计算机没有及时安装微软发布的相应漏洞补丁或其它应用软件发布的相应漏洞补丁，那么当用户使用浏览器访问带有“文件挂马器”变种o的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载一系列恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。
|
论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币) |
|
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图