CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

网络安全,安全,网络安全设备,信息安全产品,网络安全新闻,信息安全市场分析,黑客攻防,防黑反黑技巧,黑客,网络安全技术,网络安全方案,病毒播报,最新病毒库,攻防技巧,入侵渗透,新闻,思科,Juniper,天融信,瑞星,金山,江民,卡巴斯基,赛门铁克, 趋势,绿盟科技,联想网御,MCAFEE,安氏,冰峰网络,网络入侵,木马,病毒,病毒分析,木马分析,样本分析,木马样本分析,病毒样本分析,杀毒软件

您现在的位置: IT专家网 > 安全子站 > 新闻

警惕病毒利用即时通讯工具传播带毒链接

作者: 江民,  出处:IT专家网, 责任编辑: 吕烨, 
2006-12-07 14:06
  今天如发现IE首页被篡改,则需及时查杀通过即时通讯工具传播的网络蠕虫“趣侃虫”变种g(I-Worm/Qucan.g)。

  江民提醒您注意:今天如发现IE首页被篡改,则需及时查杀通过即时通讯工具传播的网络蠕虫“趣侃虫”变种g(I-Worm/Qucan.g)。此病毒可以自动发送带毒链接给所有在染毒电脑里的即时通讯工具上的联系人。不慎点击后,病毒既能自动下载副本,破坏注册表编辑器,关闭与安全相关的进程,同时弹出广告。用户可以用江民杀毒软件“工具”里的“查找被隐藏的注册表项”,全面扫描出所有被恶意隐藏的注册表项。

  病毒名称:Backdoor/SdBot.jq

  中 文 名:“赛波”变种jq

  病毒长度:90624字节

  病毒类型:后门

  危害等级:★

  影响平台:Win 9X/ME/NT/XP/2003

  Backdoor/SdBot.jq“赛波”变种jq是一个利用微软MS04-011漏洞进行传播的后门程序。“赛波”变种jq运行后,自我复制到系统目录下。修改注册表,实现开机自启。打开Ident Daemon,在TCP 113端口侦听黑客指令,终止正在运行的程序;从指定站点下载并执行特定文件;盗取用户机密信息;利用网络共享进行传播等。另外,“赛波”变种jq还可以自升级。

  病毒名称:I-Worm/Qucan.g

  中 文 名:“趣侃虫”变种g

  病毒长度:可变

  病毒类型:网络蠕虫

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  I-Worm/Qucan.g“趣侃虫”变种g是一个利用即时通讯工具进行传播的网络蠕虫。“趣侃虫”变种g运行后,连接指定站点,下载病毒文件,并保存到系统目录下。修改注册表,实现开机自启。破坏注册表编辑器和任务管理器,强行篡改IE首页,终止某些与安全相关的进程,降低被感染计算机上的安全设置。搜索被感染计算机上的即时通讯工具,一经发现便将带毒链接发送给即时通讯工具所有的联系人,利用即时通讯工具进行传播。只要用户点击该带毒链接,立即从指定站点下载病毒副本,并弹出广告条幅。

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅


该文章的读者还阅读了

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i