搜狐网站
搜狐 ChinaRen 17173 焦点房地产 搜狗
搜狐IT-搜狐网站
IT频道 > 互联网 > 国内互联网

2月13日病毒播报:"代理木马"变种"焦点间谍"

  中新网2月13日电在今天的病毒中TrojanSpy.Agent.dff“代理木马”变种dff和TrojanSpy.Pophot.dw“焦点间谍”变种dw值得关注。

  病毒名称:TrojanSpy.Agent.dff

  中 文 名:“代理木马”变种dff

  病毒长度:70857字节

  病毒类型:间谍类木马

  危险级别:

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanSpy.Agent.dff“代理木马”变种dff是“代理木马”木马家族的最新成员之一,采用VC++6.0编写,并经过加壳处理。
“代理木马”变种dff运行后,自我复制到被感染计算机的系统%SystemRoot%\system32\ShellExt\目录下,并重新命名为“svchost.exe”,文件属性设置为只读、隐藏、存档。修改注册表,实现木马开机自动运行。在%SystemRoot%\system32\目录下释放一个恶意DLL功能组件文件并调用执行,利用HOOK技术记录用户在操作时使用到的密码输入框、输入框、提示框、选择输入框、按钮、进程名、窗口标题等窗口中的字符信息,窃取某在线交易网站用户的登陆账号、密码等机密信息,并在被感染计算机系统的后台发送到骇客指定的远程服务器站点上。在所有盘符(除C盘外)下创建文件“autorun.inf”,并将文件属性设置为只读、隐藏、存档,实现双击盘符启动“代理木马”变种dff运行的功能。另外,“代理木马”变种dff还可以利用U盘等移动设备进行传播。

  病毒名称:TrojanSpy.Pophot.dw

  中 文 名:“焦点间谍”变种dw

  病毒长度:94720字节

  病毒类型:间谍类木马

  危险级别:

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanSpy.Pophot.dw“焦点间谍”变种dw是“焦点间谍”木马家族的最新成员之一,采用Delphi语言编写。“焦点间谍”变种dw运行后,在被感染计算机系统的后台查找QQ、MSN、UC、TM、POPO、YAHOO等即时聊天工具的对话框窗口,一经发现便向其好友群发恶意的、具有诱惑性的广告信息或挂马网站地址,诱导好友点击打开。修改注册表,实现木马开机自动运行。另外,“焦点间谍”变种dw不仅可躲避某些安全软件的监控,而且可以自升级,严重降低被感染计算机的安全性。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  立即升级江民杀毒软件等防病毒程序并进行全面杀毒,开启各项监控,对于网上银行、支付平台、网上证券交易、网络游戏等账号密码等,要妥善保管,尽量不在有可能存在安全隐患的电脑上使用。
(责任编辑:romp)

我要发布

用户:  匿名  隐藏地址  设为辩论话题

*搜狗拼音输入法,中文处理专家>>

新闻 网页 博客 音乐 图片 说吧  
央视质疑29岁市长 邓玉娇失踪 朝鲜军事演习 日本兵赎罪
石首网站被黑 篡改温总讲话 夏日减肥秘方 日本瘦脸法
宋美龄牛奶洗澡 中共卧底结局 慈禧不快乐 侵略中国报告



说 吧更多>>

说 吧 排 行

茶 余 饭 后更多>>