江民11.20病毒播報:視頻寶寶和焦點間諜

江民今日提醒您注意:在今天的病毒中Trojan/VB.etk“視頻寶寶”變種etk和TrojanSpy.Pophot.cdb“焦點間諜”變種cdb值得關注。

英文名稱:Trojan/VB.etk

中文名稱:“視頻寶寶”變種etk

病毒長度:49152字節

病毒類型:木馬

危險級別:★

影響平台:Win 9X/ME/NT/2000/XP/2003

Trojan/VB.etk“視頻寶寶”變種etk是“視頻寶寶”木馬家族中的最新成員之一,采用“Microsoft Visual Basic 5.0 / 6.0”編寫,並且經過加殼保護處理。“視頻寶寶”變種etk運行後,會自我複制到被感染計算機系統“%SystemRoot%\system32\system”目錄下,並重新命名爲“VirGear.exe”、“smss.exe”、“Gazette.exe”、“Gazerock.exe”、“Nugen.exe”。該病毒將自身圖標僞裝成視頻文件的圖標以誘騙用戶點擊,運行後病毒會調用Media Player播放器播放“clock.avi”視頻文件,使用戶誤以爲所點擊的真的是一個視頻文件而放松警惕。利用進程映像劫持來阻止某些安全軟件的啓動,達到自我保護的目的。強行破壞系統安全模式,使用戶無法進入安全模式進行病毒的查殺。同時,會在被感染計算機中所有分區根目錄下創建磁盤映像劫持文件“autorun.inf”(自動播放配置文件)和病毒主程序文件“Winamps.exe”(“視頻寶寶”變種etk),以實現雙擊盤符後激活“視頻寶寶”變種etk的目的。該病毒還可以利用U盤等移動存儲設備進行自我傳播,會給計算機用戶帶來潛在的威脅。另外,“視頻寶寶”變種etk可能會在被感染計算機系統的後台連接駭客指定的遠程服務器站點,下載惡意程序並自動調用運行。其中,所下載的惡意程序可能爲網絡遊戲盜號木馬、遠程控制後門或惡意廣告程序(流氓軟件)等,會給用戶造成不同程度的損失。

英文名稱:TrojanSpy.Pophot.cdb

中文名稱:“焦點間諜”變種cdb

病毒長度:29696字節

病毒類型:間諜類木馬

危險級別:★★

影響平台:Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Pophot.cdb“焦點間諜”變種cdb是“焦點間諜”間諜類木馬家族中的最新成員之一,采用“Delphi”語言編寫,並且經過加殼保護處理。該病毒是由其它惡意程序釋放出來的DLL病毒文件,一般會被注入到系統桌面程序“explorer.exe”等幾乎所有用戶級權限的進程中加載運行,並在被感染計算機系統的後台執行惡意操作,隱藏自我,防止被安全軟件查殺。“焦點間諜”變種cdb運行後,會在被感染計算機的後台秘密監視正在運行的所有窗口標題,一旦發現標題中存在與安全相關的字符串(如“安全警告”、“IE保護”、“主動防禦”等),便會強行向其進程循環發送垃圾消息,試圖使其出錯關閉或自動退出,從而達到自我保護的目的。連接駭客指定的站點,下載惡意程序並調用執行。其中,所下載的惡意程序可能爲網絡遊戲盜號木馬、遠程控制後門或惡意廣告程序(流氓軟件)等,爲信息安全埋下了諸多隱患。另外,“焦點間諜”變種cdb會在被感染計算機系統注冊表啓動項中添加啓動鍵值,以實現木馬的開機自啓動。

江民12.9病毒播報:焦點間諜和QQ秀變種
  江民今日提醒您注意:在今天的病毒中TrojanSpy.Pophot.cho“焦點間諜”變種cho和Trojan/PSW.QQShou.ib“QQ秀”變種ib值得關注。  英文名稱:TrojanSpy.Pophot.cho  中文名稱:“焦點間諜”變種cho  病毒長...查看完整版>>江民12.9病毒播報:焦點間諜和QQ秀變種
 
江民20日病毒播報:謹防“焦點間諜”木馬
  江民今日提醒您注意:在今天的病毒中TrojanSpy.Pophot.ff“焦點間諜”變種ff和Rootkit.Clbd.c“彩帶”變種c值得關注。  病毒名稱:TrojanSpy.Pophot.ff  中 文 名:“焦點間諜”變種ff  病毒長度:121344字...查看完整版>>江民20日病毒播報:謹防“焦點間諜”木馬
 
江民10.5病毒播報:U盤寄生蟲和焦點間諜
  江民今日提醒您注意:在今天的病毒中Worm/AutoRun.sa“U盤寄生蟲”變種sa和TrojanSpy.Pophot.bhc“焦點間諜”變種bhc值得關注。  英文名稱:Worm/AutoRun.sa  中文名稱:“U盤寄生蟲”變種sa  病毒長度:1...查看完整版>>江民10.5病毒播報:U盤寄生蟲和焦點間諜
 
江民27日病毒播報:小心“焦點間諜”等病毒
  江民今日提醒您注意:在今天的病毒中TrojanSpy.Pophot.tr“焦點間諜”變種tr和TrojanDropper.Driver.a“驅動殺手”變種a值得關注。  病毒名稱:TrojanSpy.Pophot.tr  中 文 名:“焦點間諜”變種tr  病毒長...查看完整版>>江民27日病毒播報:小心“焦點間諜”等病毒
 
江民11.12病毒播報:瑪格尼亞和視頻寶寶
  江民今日提醒您注意:在今天的病毒中TrojanSpy.Magania.dhx“瑪格尼亞”變種dhx和Trojan/VB.esu“視頻寶寶”變種esu值得關注。  英文名稱:TrojanSpy.Magania.dhx  中文名稱:“瑪格尼亞”變種dhx  病毒長...查看完整版>>江民11.12病毒播報:瑪格尼亞和視頻寶寶
 
江民10.11病毒播報:MS07-004漏洞利用者
  江民今日提醒您注意:在今天的病毒中TrojanDownloader.Agent.acpt“代理木馬”變種acpt和Exploit.MS07004.c“MS07-004漏洞利用者”變種c值得關注。  英文名稱:TrojanDownloader.Agent.acpt  中文名稱:“代...查看完整版>>江民10.11病毒播報:MS07-004漏洞利用者
 
江民10日病毒播報:謹防“焦點間諜”等木馬
  江民今日提醒您注意:在今天的病毒中TrojanSpy.Pophot.bzu“焦點間諜”變種bzu和Worm/AutoRun.dnr“U盤寄生蟲”變種dnr值得關注。  英文名稱:TrojanSpy.Pophot.bzu  中文名稱:“焦點間諜”變種bzu  病毒...查看完整版>>江民10日病毒播報:謹防“焦點間諜”等木馬
 
江民8月15日病毒播報:小心“焦點間諜”變種
  江民今日提醒您注意:在今天的病毒中TrojanSpy.Pophot.ajj“焦點間諜”變種ajj和Trojan/Multis.d“魔笛斯”變種d值得關注。  病毒名稱:TrojanSpy.Pophot.ajj  中 文 名:“焦點間諜”變種ajj  病毒長度:...查看完整版>>江民8月15日病毒播報:小心“焦點間諜”變種
 
江民9日病毒播報:謹防“焦點間諜”等病毒
  江民今日提醒您注意:在今天的病毒中TrojanSpy.Pophot.es“焦點間諜”變種es和TrojanDropper.Mudrop.fj“牧童”變種fj值得關注。  病毒名稱:TrojanSpy.Pophot.es  中 文 名:“焦點間諜”變種es  病毒長度...查看完整版>>江民9日病毒播報:謹防“焦點間諜”等病毒
 
 
回到王朝網路移動版首頁