搜狐网站
搜狐 ChinaRen 17173 焦点房地产 搜狗
搜狐IT-搜狐网站
IT频道 > 互联网 > 国内互联网

2月17日病毒预警:"网银窃贼"变种"索哈纳德"

  中新网2月15日电周末即将到来,在周日的病毒中TrojanSpy.Banker.mxq“网银窃贼”变种mxq和I-Worm/Sohanad.e“索哈纳德”变种e值得关注。

  病毒名称:TrojanSpy.Banker.mxq

  中 文 名:“网银窃贼”变种mxq

  病毒长度:97792字节

  病毒类型:间谍类木马

  危险级别:

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanSpy.Banker.mxq“网银窃贼”变种mxq是“网银窃贼”木马家族的最新成员之一,采用VC++6.0编写。
“网银窃贼”变种mxq运行后,在被感染计算机系统的%SystemRoot%\system32目录下释放恶意功能组件文件ssymman.dll和rtypiclor.dll。修改注册表,实现木马开机自动运行。文件rtypiclor.dll随IE浏览器的启动而加载运行,监控用户在IE浏览器中所执行的一切操作,在被感染计算机系统的后台窃取用户所使用IE浏览器登陆所有网站时使用的帐号、密码和网站地址等信息,并将这些信息保存到相应的记录文件中,定时发送到骇客指定的远程服务器站点中或邮箱里,给用户带来极大的损失。

  病毒名称:I-Worm/Sohanad.e

  中 文 名:“索哈纳德”变种e

  病毒长度:307459字节

  病毒类型:网络蠕虫

  危险级别:

  影响平台:Win 9X/ME/NT/2000/XP/2003

  I-Worm/Sohanad.e“索哈纳德”变种e是“索哈纳德”网络蠕虫家族的最新成员之一,采用MicrosoftVisualC++7.0框架编写,并经过加壳处理。“索哈纳德”变种e运行后,自我复制到被感染计算机系统的指定目录下,并将文件属性设置为只读、隐藏、存档。修改注册表,实现“索哈纳德”变种e开机自动运行。通过强行篡改注册表、降低当前用户操作权限的方式来禁止用户使用“任务管理器”、“文件夹选项”、“注册表工具”等系统功能,防止被查杀。在被感染计算机系统的后台搜索局域网内的其它计算机,利用网络共享进行传播。连接骇客指定远程服务器站点,下载恶意程序并在被感染计算机上自动调用运行。以SYSTEM用户的权限来添加名称为“At1”的计划任务,致使用户计算机系统每天早上9点准时启动运行“索哈纳德”变种e,在被感染计算机上进行恶意操作。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  立即升级江民杀毒软件等防病毒程序并进行全面杀毒,开启各项监控,对于网上银行、支付平台、网上证券交易、网络游戏等账号密码等,要妥善保管,尽量不在有可能存在安全隐患的电脑上使用。
(责任编辑:romp)

我要发布

用户:  匿名  隐藏地址  设为辩论话题

*搜狗拼音输入法,中文处理专家>>

新闻 网页 博客 音乐 图片 说吧  
央视质疑29岁市长 邓玉娇失踪 朝鲜军事演习 日本兵赎罪
石首网站被黑 篡改温总讲话 夏日减肥秘方 日本瘦脸法
宋美龄牛奶洗澡 中共卧底结局 慈禧不快乐 侵略中国报告



说 吧更多>>

说 吧 排 行

茶 余 饭 后更多>>