江民发布7月21日病毒预警:袜子虫在后台收集计算机上的信息,并发送到骇客指定站点。
上一篇 /
下一篇 2008-07-20 21:53:22
/ 个人分类:电脑病毒
江民今日提醒您注意:在下周周一的病毒中TrojanDownloader.Injecter.dn“木马注入器”变种dn和Worm/Socks.e“袜子虫”变种e值得关注。
lenovo联想会员俱乐部社区 b-d@&jM8^8D9F&rlenovo联想会员俱乐部社区9BK;rG/h病毒名称:TrojanDownloader.Injecter.dn
lenovo联想会员俱乐部社区;nUfsZ中 文 名:“木马注入器”变种dn
lcAY%kjA%Z_$q0病毒长度:45056字节
lenovo联想会员俱乐部社区Je;k+c4Jg6ZGbo病毒类型:木马下载器
d4U"m-^"Vb9v0危害等级:★
lenovo联想会员俱乐部社区#K&~9Fin7fApC-M影响平台:Win 9X/ME/NT/2000/XP/2003
9a AZ @,\0r(j0TrojanDownloader.Injecter.dn“木马注入器”变种dn是“木马注入器”木马家族的最新成员之一,采用VC++编写。“木马注入器”变种dn运行后,在被感染计算机系统的“%SystemRoot%\system32\”目录下释放木马组件文件,文件名为win***32.dll(“*”表示随机字母)。修改注册表,实现木马开机自动运行。启动“iexplore.exe”进程,将恶意代码注入其中加载运行,隐藏自我,躲避安全软件的查杀。在被感染计算机后台连接骇客指定站点,下载恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来极大的损失。
lenovo联想会员俱乐部社区8{xWmttlenovo联想会员俱乐部社区g-c8Z0Nj!X病毒名称:Worm/Socks.e
lenovo联想会员俱乐部社区;rsJUN:Q中 文 名:“袜子虫”变种e
lenovo联想会员俱乐部社区7IH3_ KN~病毒长度:44544字节
lenovo联想会员俱乐部社区}T]AG$w病毒类型:蠕虫
nL&_uV~4w-{4t!A4AR0危险级别:★★
z}ye zSH0影响平台:Win 9X/ME/NT/2000/XP/2003
lenovo联想会员俱乐部社区pTa8hqoWG9tWorm/Socks.e“袜子虫”变种e是“袜子虫”蠕虫家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“袜子虫”变种e运行后,自我复制到被感染计算机系统的“%SystemRoot%\”目录下,并重新命名为“wkssvr.exe”。将自身添加为启动项,实现蠕虫开机自动运行。在后台收集被感染计算机上的信息,并发送到骇客指定站点。通过MSN将自身发送给用户的好友,利用MSN进行传播。连接骇客指定服务器站点,侦听骇客指令,骇客可通过“袜子虫”变种e远程控制被感染计算机,进行恶意操作,可能的恶意操作包括:下载并运行指定的应用程序、终止特定的进程、任意文件操作等,严重威胁用户的计算机安全。另外,“袜子虫”变种e还能够自升级。
n8HHy.S9U+@&o0Z0
导入论坛
引用链接
收藏
分享给好友
推荐到圈子
管理
举报
TAG:
骇客
后台
计算机
江民
袜子