病毒预警：网络盗贼与恶意下载器突袭周末 > 霏凡软件站

您的位置：首页 > 安全相关 > 病毒预警：网络盗贼与恶意下载器突袭周末

病毒预警：网络盗贼与恶意下载器突袭周末

[ 来源：eNet硅谷动力 ] [ 作者： ][ 时间：2007-10-19 ]

10月19日病毒预警：

　　“网络盗窃者18432”(Win32.Troj.OnlineGames.bj.18432)这是一个会盗取客户计算机上的QQ、QQGAME和网络游戏《大话西游3》的木马程序。它会随着windows启动而运行。

　　病毒运行后会释放病毒文件至系统文件夹.该病毒会关闭卡巴斯基警告窗口和瑞星注册表监控的窗口。它会潜伏在电脑系统里，并注入到进程中，通过内存读取的方式，

　　获取账号和密码信息并发送到木马种植者指定的接收地址，造成用户的网络个人财产的损失.

　　“DoDo恶意下载器”(Win32.Troj.Dodolook.az.170041)这是一个木马恶意程序。该病毒运行后会绑定系统驱动，难以清除。当病毒在系统中成功运行起来后，会自行下载并安装多款恶意程序和木马等。病毒还会使浏览器自动弹广告，通过在用户机器上的病毒盗取用户的系统资源。

　　一、“网络盗窃者18432”(Win32.Troj.OnlineGames.bj.18432)威胁级别：★

　　1.病毒生成文件

　　%SystemRoot%\DbgHlp32.exe

　　%SystemRoot%\system32\DbgHlp32.dll

　　2.病毒成功运行后会自删除病毒源文件。

　　3.该病毒成功运行后，会在系统中产生随机名DLL病毒文件，通过DLL文件进行病毒操作。

　　4.病毒会尝试关闭卡巴、瑞星的监视窗口。

　　5.发送的指定接收地址:

　　h**p://jz.so****h5.com/ddhh/lin.asp?ks=sb2&id=&p=&q=&lck=&srv=&js1=&id1=&dj1=&pc=ComputerName"

　　二、“DoDo恶意下载器”(Win32.Troj.Dodolook.az.170041)威胁级别：★★

　　1.病毒运行后，会生成以下病毒文件

　　%system32dir%\mprmsgse.axz

　　%system32dir%\mscpx32r.det

　　%system32dir%\drivers\acpidisk.sys

　　2.该病毒会随着系统启动而运行，注入到系统进程，当用户结束进程时会出现系统问题，如：自动重启、桌面消失等症状。

　　3.病毒会从以下网址下载病毒

　　http://202.***.***.104去下载其他恶意程序等。

发布者：一克拉的眼泪责任编辑：

·在线评论

热点文章

·揭露360和QQ医生系统漏洞检测真相

·小心Vista盗版成肉鸡

·黑客3分钟造文凭揭弊高校网络安全

·看清黑客穿透ADSL路由入侵内网

·卡巴斯基近两周又爆6次重大误杀

·"杀软克星"入侵10万电脑人数近15万

·防范U盘病毒Autorun.inf的绝招

·黑客入侵WinXP常用七大招数

·9月份10恶意软件排名 P2P高居榜首

·十大方面教你摆脱黑客攻击

最新评论点击查看全部评论 (共0条)