当前位置:首页 > 技术与方案 > 病毒资讯相关

通过优盘传播 新高危病毒出现

(2012-09-16 14:53:06)

在今天的病毒中Trojan.VB.vqy“VB木马”变种VQY、Backdoor/SdBot.dlo“赛波”变种dlo和I-Worm/Brontok.gj“碰头”变种gj值得关注。

病毒名称:Trojan.VB.vqy
中 文 名:Trojan.VB.vqy“VB木马”变种VQY
病毒类型:木马

影响平台:Win 9X/NT/2000/XP

病毒采用微软表格软件Excel的图标,让用户误以为是一个表格文档,诱骗其打开。病毒运行后会将自身复制到Windows目录下,文件名为“svchost.exe”、“FileKan.exe”等。同时,它还会试图通过优盘传播,其他用户插入带有此病毒的优盘、移动硬盘等就会被感染。病毒会试图窃取用户的QQ账号、密码等并发送给黑客,给用户带来损失。

病毒名称:Backdoor/SdBot.dlo
中 文 名:“赛波”变种dlo
病毒长度:可变


 

Backdoor/SdBot.dlo“赛波”变种dlo是一个利用密码字典破解弱密码共享,实现网络共享传播的后门。“赛波”变种dlo运行后,自我复制到系统目录下。修改注册表,实现开机自启。利用密码字典破解弱密码,自我复制到下列共享目录下,实现网络共享传播。自我注册为服务,致使用户注销计算机之后“赛波”变种dlo还可以继续运行。利用特定的IRC通道未经授权访问用户计算机,侦听黑客指令,下载并执行特定文件,对指定目标执行DoS攻击,盗取各种游戏的序列号。记录键击,盗取用户计算机系统信息,并将盗取的信息发送到黑客指定的邮箱里。

病毒名称:I-Worm/Brontok.gj
中 文 名:“碰头”变种gj



 

I-Worm/Brontok.gj“碰头”变种gj是一个频繁地重新启动用户计算机的网络蠕虫。“碰头”变种gj运行后,在Windows目录下创建病毒文件。修改注册表,实现开机自启。篡改IE首页设置,破坏系统工具,终止某些与安全相关的进程。添加一个任务,每天定时运行“碰头”变种gj。盗取被感染的计算机上搜索有效邮箱地址,并发送到黑客指定站点。自我复制到共享目录下,实现网络共享传播。打开Microsoft Paint,隐藏自我。频繁地重新启动被感染的计算机。另外,“碰头”变种gj还可以自升级。

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号