文本版|topic 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 专题 求职 读书
RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 设为首页 | 收藏本站
51CTO技术论坛» 网络安全 » 病毒木马 » “网游木马”变种bh和“Hosts劫持者”变种rk       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转:
     
标题: [病毒预报] “网游木马”变种bh和“Hosts劫持者”变种rk  ( 查看:280  回复:0 )   
 
寻星
副版主  点击可查看详细


中秋活动勋章  
帖子 483
精华 0
无忧币 1054
积分 1235
阅读权限 140
来自 (保密)
注册日期 2006-12-7
最后登录 2008-9-3 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-3-3 00:10   标题:“网游木马”变种bh和“Hosts劫持者”变种rk
上一帖 |
病毒名称:Trojan/PSW.Gamec.bh
中 文 名:“网游木马”变种bh
病毒长度:32256字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Gamec.bh“网游木马”变种bh是“网游木马”木马家族的最新成员之一,采用Delphi语言编写。“网游木马”变种bh采用HOOK技术和内存截取技术,在后台秘密监视用户打开的窗口标题,盗取网络游戏《破天一剑》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使《破天一剑》游戏玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。修改注册表,实现木马开机自动运行。
病毒名称:Trojan/Qhost.rk
中 文 名:“Hosts劫持者”变种rk
病毒长度:200704字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Qhost.rk“Hosts劫持者”变种rk是“Hosts劫持者”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳保护处理。“Hosts劫持者”变种rk运行后,自我复制到被感染计算机系统的指定目录下,并重新命名保存。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台强行篡改系统hosts文件,通过域名映像劫持的方式阻止用户对某些常见安全网站的访问;或者把域名地址指向骇客指定的远程服务器IP地址上,从而提高指定站点的访问量,严重干扰用户的正常上网和操作。



网络虽虚拟,技术无边界,来看看大家“真面目”!
2008-3-3 00:101楼
[ 顶部 ]
     
论坛跳转:  

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系。
京ICP备05051492号