流浪者家园


标题: [资讯] 病毒预警 请小心防范 “Iframe溢出者”变种r 病毒
caobin
家园举人
Rank: 4



UID 42594
精华 0
积分 868
帖子 681
威望 868 威望值
家园币 873 家元
现金 400 元
存款 0 元
阅读权限 40
注册 2007-10-31
状态 离线
 
发表于 2008-1-18 17:33  资料  个人空间  短消息  加为好友 

病毒预警 请小心防范 “Iframe溢出者”变种r 病毒

病毒名称:Exploit.HTML.IframeBof.r
中 文 名:“Iframe溢出者”变种r
病毒长度:2103字节
病毒类型:脚本病毒
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Exploit.HTML.IframeBof.r“Iframe溢出者”变种r是一个利用PPStream(在线网络电视)溢出漏洞进行传播的网页脚本病毒,采用javascript脚本语言编写,并且经过加密处理。“Iframe溢出者”变种r一般内嵌在正常网页中,如果用户计算机没有及时修补PPStream相应的漏洞补丁,那么当用户使用浏览器访问带有“Iframe溢出者”变种r的恶意网页时,就会在当前用户计算机的后台连接骇客指定的远程服务器站点,下载恶意程序并在被感染计算机上自动调用运行。其中,所下载的恶意程序可能是网游木马、有害程序、后门等,给用户带来不同程度的损失。

顶部
caobin
家园举人
Rank: 4



UID 42594
精华 0
积分 868
帖子 681
威望 868 威望值
家园币 873 家元
现金 400 元
存款 0 元
阅读权限 40
注册 2007-10-31
状态 离线
 
发表于 2008-1-18 17:33  资料  个人空间  短消息  加为好友 

TrojanSpy.TheRat.b“鼠贼”变种b

病毒名称:TrojanSpy.TheRat.b
中 文 名:“鼠贼”变种b
病毒长度:6865字节
病毒类型:间谍类木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.TheRat.b“鼠贼”变种b是“鼠贼”木马家族的最新成员之一,采用C语言编写,并经过加壳处理。“鼠贼”变种b运行后,自我复制到系统的SystemRoot%\system32目录下,并重新命名为“socketme.exe”。在被感染计算机的后台调用IE浏览器进程“IEXPLORE.EXE”,并向其中注入恶意可执行代码并调用执行,隐藏自我,防止被查杀。弹出虚假警告信息。修改注册表,实现木马开机自动运行。利用Hook技术在被感染计算机系统的后台盗取用户帐号、密码等机密信息,并将窃取的机密信息发送到骇客指定的邮箱里。另外,“鼠贼”变种b具有自我删除功能。

顶部
caobin
家园举人
Rank: 4



UID 42594
精华 0
积分 868
帖子 681
威望 868 威望值
家园币 873 家元
现金 400 元
存款 0 元
阅读权限 40
注册 2007-10-31
状态 离线
 
发表于 2008-1-18 17:34  资料  个人空间  短消息  加为好友 

病毒预警 请小心防范 “QQ大盗”变种snu 病毒

病毒名称:Trojan/PSW.QQPass.snu
中 文 名:“QQ大盗”变种snu
病毒长度:55419字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.QQPass.snu“QQ大盗”变种snu是“QQ大盗”木马家族的最新成员之一,采用Delphi语言编写。“QQ大盗”变种snu运行后,自我注入到被感染计算机系统的“explorer.exe”进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台删除用户计算机中的腾讯QQ医生程序“qqdoctor.exe”,降低被感染计算机上聊天工具QQ的安全性。盗取用户的QQ帐号、QQ密码、会员信息、IP地址、IP所属区域等信息,并在被感染计算机后台将窃取到的用户资料发送到骇客指定的远程服务器站点上或邮箱里。在后台秘密连接骇客指定站点,获取其它恶意程序的下载地址列表,在被感染计算机上下载并全部调用执行,严重威胁用户计算机上私密信息安全。

顶部
caobin
家园举人
Rank: 4



UID 42594
精华 0
积分 868
帖子 681
威望 868 威望值
家园币 873 家元
现金 400 元
存款 0 元
阅读权限 40
注册 2007-10-31
状态 离线
 
发表于 2008-1-18 17:35  资料  个人空间  短消息  加为好友 
Trojan/Qhost.nd“Hosts劫持者”变种nd

病毒名称:Trojan/Qhost.nd
中 文 名:“Hosts劫持者”变种nd
病毒长度:212992字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Qhost.nd“Hosts劫持者”变种nd是“Hosts劫持者”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳处理。“Hosts劫持者”变种nd运行后,自我复制到被感染计算机系统的指定目录下。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台强行篡改系统hosts文件,通过域名映像劫持的方式达到屏蔽某些网站的效果,把域名地址指向骇客指定的远程服务器IP地址上,从而增加骇客指定站点的访问量,干扰用户的正常上网和操作。

顶部
离家的孩子
家园书生
Rank: 2



UID 39277
精华 0
积分 168
帖子 150
威望 168 威望值
家园币 168 家元
现金 400 元
存款 0 元
阅读权限 20
注册 2007-7-29
状态 离线
 
发表于 2008-1-18 18:08  资料  个人空间  短消息  加为好友 
现在的病毒是够讨厌的,咱们只能拿杀毒软件防范一下了,比如我靠我的瑞星了!

顶部


当前时区 GMT+8, 现在时间是 2008-12-4 03:55

赣ICP备06003683号

严禁任何人在本论坛发表与中华人民共和国法律相抵触的言论!

特别声明:本论坛的所有言论只代表发表者个人意见,与本论坛立场无关!

    本论坛支付平台由支付宝提供
携手打造安全诚信的交易社区 Powered by Discuz! 5.5.0  © 2001-2007 Comsenz Inc.
Processed in 0.042444 second(s), 6 queries , Gzip enabled 我要啦免费统计

清除 Cookies - 联系我们 - 流浪者家园 - Archiver - WAP