当前位置:首页 > 技术与方案 > 病毒资讯相关

23日病毒、木马危害预警

(2012-09-16 10:34:02)

在今天的病毒中I-Worm/Luder.f“炉德尔”变种f和Trojan/UsbAgent.b“U盘代理”变种b值得关注。

 

病毒名称:I-Worm/Luder.f

中 文 名:“炉德尔”变种f病毒长度:17559字节病毒类型:网络蠕虫

 

 

I-Worm/Luder.f“炉德尔”变种f是“炉德尔”蠕虫家族的最新变种之一,利用群发带毒邮件进行传播,采用Visual C++编写、经过加壳处理。“炉德尔”变种f运行后,自我复制到包含*.exe和*.scr文件的文件夹下,文件名随机组合,后缀是.t,并感染该文件夹下有效的*.exe和*.scr文件、破坏共享访问服务,终止与安全相关的进程,降低被感染计算机上的安全设置。“炉德尔”变种f还自我复制到%WinDir%System32目录下,同时在当前文件夹下创建病毒文件,文件名由7个字母随机组合而成,后缀是.exe。修改注册表,实现开机自启。从被感染的计算机上搜索有效邮箱地址,利用自带的SMTP群发带毒邮件。另外,“炉德尔”变种f还可以从黑客指定站点下载其它恶意程序,并在被感染计算机上自动运行。

病毒名称:Trojan/UsbAgent.b

中 文 名:“U盘代理”变种b

 

病毒类型:木马

 

 

Trojan/UsbAgent.b“U盘代理”变种b是“U盘代理”木马家族最新变种之一,采用Visual Basic编写。“U盘代理”变种b能够获取被感染计算机上用户的敏感信息(比如计算机登录口令、银行帐号以及密码等),并将这些信息保存到本地,最终发送给远程黑客。该病毒还可以通过黑客指定站点下载其它病毒,并在被感染计算机上自动运行,将Windows系统自带的游戏程序替换为病毒体。用户一旦打开这些游戏就会激活病毒体,在被感染计算机上自动运行。另外,“U盘代理”变种b还在D盘下生成Autorun.inf文件,当用户双击D盘时,也会激活病毒的运行。

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号