CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

网络安全,安全,网络安全设备,信息安全产品,网络安全新闻,信息安全市场分析,黑客攻防,防黑反黑技巧,黑客,网络安全技术,网络安全方案,病毒播报,最新病毒库,攻防技巧,入侵渗透,新闻,思科,Juniper,天融信,瑞星,金山,江民,卡巴斯基,赛门铁克, 趋势,绿盟科技,联想网御,MCAFEE,安氏,冰峰网络,网络入侵,木马,病毒,病毒分析,木马分析,样本分析,木马样本分析,病毒样本分析,杀毒软件

您现在的位置: IT专家网 > 安全子站 > 新闻

IT专家网12月19日安全报告:木马威胁

作者: 寂静的海,  出处:IT专家网, 责任编辑: 张帅, 
2007-12-19 02:00
  今日用户需要谨慎留意Trojan.PSW.Win32.BOOnline.a,Trojan/PopWin.du 木马以及I-Worm/VBS.Solow.f“罗嗦虫”蠕虫变种,避免用户的个人财产及信息受到安全威胁……

  病毒名称:Trojan.PSW.Win32.BOOnline.a

      警惕程度:★★

      中文名称:刀剑Online木马

  这是一个木马病毒。病毒运行后会在系统目录下建立文件名为:cadaafx.fon、sidjhzy.dll、sidjhaz.exe、sidjhcsa.dll的病毒文件。病毒修改注册表、破坏系统的自动更新、防火墙等,给用户带来安全隐患。病毒还有比较完善的自我保护机制,给清除带来困难。病毒通过挂钩子的方式盗取游戏《刀剑Online》的账号密码,并发送到黑客指定的网站上。

  病毒名称:Trojan/PopWin.du

  中 文 名:“泡泡”变种du

  病毒长度:45056字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PopWin.du“泡泡”变种du是“泡泡”木马家族的最新成员之一,采用VC++语言编写,并经过加壳处理。“泡泡”变种dt运行后,自我注入到被感染计算机系统的“iexplore.exe”和“winlogon.exe”进程中加载运行,隐藏自我,防止被查杀。修改注册表,强行篡改IE浏览器默认首页。自我注册为系统服务,实现木马开机自动运行。在被感染计算机的后台窃取用户计算机中的配置信息,并将窃取到的配置信息发送到骇客指定的远程服务器站点上。定时弹出广告窗口,干扰用户的正常操作。躲避某些防火墙的监控,停止被感染计算机系统中的报错服务,降低被感染计算机上的安全性。在后台秘密监视用户打开的聊天工具,一旦发现用户正在使用QQ、POPO、TaoBao聊天工具便发送给好友恶意广告信息。另外,“泡泡”变种dt还可以自升级。

  病毒名称:I-Worm/VBS.Solow.f

  中 文 名:“罗嗦虫”变种f

  病毒长度:6313字节

  病毒类型:网络蠕虫

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  I-Worm/VBS.Solow.f“罗嗦虫”变种f是“罗嗦虫”网络蠕虫家族的最新成员之一,采用VBS脚本语言编写,并且经过加密处理。“罗嗦虫”变种e运行后,在“罗嗦虫”变种f运行的当前目录下创建一个名为“autorun.inf”的文件,并将文件属性设置为只读、隐藏、存档。在被感染计算机系统的后台强行篡改注册表,达到隐藏系统文件的效果,从而进行自我保护,防止被查杀。在被感染计算机系统的后台连接骇客指定站点,下载大量“灰鸽子”家族变种并自动调用运行,给用户带来不同程度的损失。另外,“罗嗦虫”变种e还可以自升级。

      IT专家网提醒用户:

      1、及时升级系统及软件相关补丁,不给病毒木马可称之机;

      2、安全专业的杀毒软件,给用户的系统最基本的安全保证;

      3、不要轻易点击陌生人邮件及附件,不要随意接收即时通讯工具发来的未知邮件;

      4、养成良好的计算机使用习惯,给系统最基本的安全保护。

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅


天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i