联想,lenovo

江民发布7月21日病毒预警:袜子虫在后台收集计算机上的信息,并发送到骇客指定站点。

上一篇 / 下一篇  2008-07-20 21:53:22 / 个人分类:电脑病毒

    江民今日提醒您注意:在下周周一的病毒中TrojanDownloader.Injecter.dn“木马注入器”变种dn和Worm/Socks.e“袜子虫”变种e值得关注。lenovo联想会员俱乐部社区 b-d@&jM8^8D9F&r
lenovo联想会员俱乐部社区9BK;rG/h
病毒名称:TrojanDownloader.Injecter.dnlenovo联想会员俱乐部社区;nU fsZ
中 文 名:“木马注入器”变种dn
lcAY%kjA%Z_$q0病毒长度:45056字节lenovo联想会员俱乐部社区Je;k+c4Jg6ZGbo
病毒类型:木马下载器
d4U"m-^"Vb9v0危害等级:★lenovo联想会员俱乐部社区#K&~9Fin7fApC-M
影响平台:Win 9X/ME/NT/2000/XP/2003
9aA Z@,\0r(j0TrojanDownloader.Injecter.dn“木马注入器”变种dn是“木马注入器”木马家族的最新成员之一,采用VC++编写。“木马注入器”变种dn运行后,在被感染计算机系统的“%SystemRoot%\system32\”目录下释放木马组件文件,文件名为win***32.dll(“*”表示随机字母)。修改注册表,实现木马开机自动运行。启动“iexplore.exe”进程,将恶意代码注入其中加载运行,隐藏自我,躲避安全软件的查杀。在被感染计算机后台连接骇客指定站点,下载恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来极大的损失。lenovo联想会员俱乐部社区8{ xWmtt
lenovo联想会员俱乐部社区g-c8Z0Nj!X
病毒名称:Worm/Socks.elenovo联想会员俱乐部社区;rsJUN:Q
中 文 名:“袜子虫”变种elenovo联想会员俱乐部社区7I H3_ KN~
病毒长度:44544字节lenovo联想会员俱乐部社区}T ] A G$w
病毒类型:蠕虫
nL&_uV~4w-{4t!A4AR0危险级别:★★
z}ye zSH0影响平台:Win 9X/ME/NT/2000/XP/2003lenovo联想会员俱乐部社区pTa8hq oWG9t
Worm/Socks.e“袜子虫”变种e是“袜子虫”蠕虫家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“袜子虫”变种e运行后,自我复制到被感染计算机系统的“%SystemRoot%\”目录下,并重新命名为“wkssvr.exe”。将自身添加为启动项,实现蠕虫开机自动运行。在后台收集被感染计算机上的信息,并发送到骇客指定站点。通过MSN将自身发送给用户的好友,利用MSN进行传播。连接骇客指定服务器站点,侦听骇客指令,骇客可通过“袜子虫”变种e远程控制被感染计算机,进行恶意操作,可能的恶意操作包括:下载并运行指定的应用程序、终止特定的进程、任意文件操作等,严重威胁用户的计算机安全。另外,“袜子虫”变种e还能够自升级。
n8HHy.S9U+@&o0Z0

TAG: 骇客 后台 计算机 江民 袜子

 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)

关于作者