中新網(wǎng)5月6日電 在今天的病毒中Trojan/Agent.abbx“代理木馬”變種abbx和I-Worm/Zhelatin.bmm“哲拉蒂”變種bmm值得關(guān)注。
病毒名稱:Trojan/Agent.abbx
中 文 名:“代理木馬”變種abbx
病毒長度:12011字節(jié)
病毒類型:木馬
危險級別:★★
影響平臺:Win 9X/ME/NT/2000/XP/2003
Trojan/Agent.abbx“代理木馬”變種abbx是“代理木馬”木馬家族的最新成員之一,采用VC++編寫,并經(jīng)過添加保護(hù)殼處理。“代理木馬”變種abbx運行后,自我復(fù)制到被感染計算機(jī)系統(tǒng)的“%SystemRoot%\system32”目錄下。自我注冊為系統(tǒng)服務(wù),實現(xiàn)木馬開機(jī)自動運行。將惡意代碼注入到“explorer.exe”或者“winlogon.exe”進(jìn)程并調(diào)用運行,以躲避某些殺毒軟件的查殺以及防火墻的攔截。連接駭客指定的服務(wù)器站點,偵聽駭客指令,對某一IP地址發(fā)送大量數(shù)據(jù)包進(jìn)行洪水攻擊、停止攻擊、從指定地址下載惡意程序并運行等。所下載的惡意程序可能包含網(wǎng)游木馬、惡意廣告程序、后門等,給用戶帶來不同程度的損失。
病毒名稱:I-Worm/Zhelatin.bmm
中 文 名:“哲拉蒂”變種bmm
病毒長度:123754字節(jié)
病毒類型:網(wǎng)絡(luò)蠕蟲
危害等級:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
I-Worm/Zhelatin.bmm“哲拉蒂”變種bmm是“哲拉蒂”網(wǎng)絡(luò)蠕蟲家族的最新成員之一,采用高級語言編寫,并經(jīng)過添加保護(hù)殼處理。“哲拉蒂”變種bmm運行后,自我復(fù)制到被感染計算機(jī)系統(tǒng)的“%SystemRoot%\”目錄下,并重命名為“noskrnl.exe”。修改注冊表,實現(xiàn)“哲拉蒂”變種bmm開機(jī)自動運行。從被感染的計算機(jī)上搜索有效的郵箱地址,利用被感染計算機(jī)群發(fā)帶毒郵件。在后臺連接駭客指定站點,下載惡意程序并在被感染計算機(jī)上自動調(diào)用運行。其中,所下載的惡意程序可能是網(wǎng)游木馬、廣告程序(流氓軟件)、后門等,給被感染計算機(jī)用戶帶來不同程度的損失。
針對以上病毒,江民反病毒中心建議廣大電腦用戶:
立即升級江民殺毒軟件等防病毒程序并進(jìn)行全面殺毒,開啟各項監(jiān)控,對于網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號密碼等,要妥善保管,盡量不在有可能存在安全隱患的電腦上使用。
請 您 評 論 查看評論 進(jìn)入社區(qū)
本評論觀點只代表網(wǎng)友個人觀點,不代表中國新聞網(wǎng)立場。
|
圖片報道 | 更多>> |
|