knight118
技术员
帖子
99
精华
0
无忧币 310
积分 318
阅读权限 30
来自 (保密)
|
发表于:2008-6-22 23:29
标题：防止“霸e族”变种bw病毒！
＜上一帖 |
下一帖＞
病毒名称：TrojanDownloader.JS.Agent.ho
中 文 名：“代理木马”变种ho
病毒长度：1285字节
病毒类型：木马下载器
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.JS.Agent.ho“代理木马”变种ho是“代理木马”木马家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用微软MS-06014漏洞传播其它病毒。“代理木马”变种ho一般内嵌在正常网页中，如果用户计算机没有及时升级修补相应程序模块的漏洞补丁，那么当用户使用浏览器访问带有“代理木马”变种ho的恶意网页时，就会在当前用户计算机的后台连接骇客指定的远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、有害程序、后门等，给用户带来不同程度的损失。
病毒名称：TrojanSpy.BZub.bw
中 文 名：“霸e族”变种bw
病毒长度：70872字节
病毒类型：间谍类木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.BZub.bw“霸e族”变种bw是“霸e族”间谍类木马家族的最新成员之一，采用VC编写，并经过加壳保护处理，是由其它病毒释放出的DLL病毒组件，一般被释放到Windows系统目录下。“霸e族”变种bw运行后，修改注册表，实现该木马开机自动运行，致使在运行某些程序时会自动加载“霸e族”变种bw，隐藏自我，防止被查杀。在被感染计算机系统的后台秘密监视用户打开的窗口标题，一旦发现用户进行在线交易便记录用户的键盘操作和鼠标操作，窃取用户在网上进行在线交易的信息、个人注册信息、用户名、密码等私密数据，并将窃取的用户信息保存为文件，以邮件的形式发送到骇客指定的远程服务器上，给用户带来极大的损失。另外，“霸e族”变种bw还会记录网络和邮件帐户信息，给用户带来不同程度的损失。
|
网络虽虚拟，技术无边界，来看看大家“真面目”！ |
|
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图