您现在的位置: 天下网吧 >> 网吧焦点 >> 网吧技术 >> 网络安全 >> 正文

21日病毒:小心“植木马器”和“玛格尼亚”木马

[作者:江民 来源:人民日报 责任编辑:Shiny 时间:2008-4-21添加到QQ收藏QQ书签]我来说两句
 江民提醒您注意:在21日的病毒中Trojan/Inject.adh“植木马器”变种adh和Trojan/PSW.Magania.etj“玛格尼亚”变种etj值得关注。

  病毒名称:Trojan/Inject.adh
  中 文 名:“植木马器”变种adh
  病毒类型:木马
  病毒长度:88576字节
  危险级别:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/Inject.adh“植木马器”变种adh是“植木马器”木马家族的最新成员之一,采用Delphi编写。“植木马器”变种adh运行后,自我复制到被感染计算机系统盘的“Documents and Settings\Administrator\Application Data\Adobe\”目录下,并重命名为“rundtl.exe”。修改注册表,实现木马开机自动运行。启动“IEXPLORE.EXE”程序,将病毒代码注入其中,隐藏自身,防止被查杀。在被感染计算机后台连接骇客指定站点,下载恶意程序并自动运行。其中,所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。另外,“植木马器”变种adh还能与骇客指定的服务器建立网络连接,侦听骇客的指令。骇客可通过“植木马器”变种adh远程控制被感染计算机,从而严重威胁用户计算机的信息安全。

  病毒名称:Trojan/PSW.Magania.etj
  中 文 名:“玛格尼亚”变种etj
  病毒长度:121750字节
  病毒类型:木马
  危险级别:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PSW.Magania.etj“玛格尼亚”变种etj是“玛格尼亚”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“玛格尼亚”变种etj运行后,在“%SystemRoot%\help\”目录下释放组件文件“F3C74E3FA248.dll”。修改注册表,实现木马开机自动运行。采用HOOK技术和内存截取技术,在被感染计算机的后台监视用户的键盘和鼠标操作,盗取《黄易群侠传》、《天堂》、《魔兽世界》等多款网络游戏玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、游戏区服、计算机名称等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来不同程度的损失。另外,“玛格尼亚”变种etj还会在被感染计算机上下载更多的恶意程序,给网络游戏玩家带来非常大的损失。

来源页面:http://soft.yesky.com/security/159/8085659.shtml

收藏操作: 添加到百度搜藏 收藏到QQ书签 新浪ViVi 搜狐网摘 365Key网摘 天极网摘 我摘 POCO网摘 博采网摘 YouNote网摘 和讯网摘 博拉网 亿友响享 igooi网摘 I2Key网摘 天下图摘 百特门网摘 Google书签 Del.icio.us Yahoo书签 diigo it 提交新发现,Dig it DIGG this story 将本文在板儿砖上开砖场
我来说两句
数据载入中,请稍后……
·请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
·用户发表意见仅代表其个人意见,并且承担一切因发表内容引起的纠纷和责任。
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据。
·请客观的评价您所看到的资讯,提倡就事论事,杜绝漫骂和人身攻击等不文明行为。
操作
声明
本文来源地址:
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系邮箱:support@txwb.com.
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行
关于天下 | 联系方式 | 版权声明 | 免责条款 | 隐私保护 | 申请友情链接 | 更多友情链接 | 网络收藏夹
天下网吧,网吧天下.Copy.Txwb.com 2008-2010