注:此文是根据金山和瑞星公司的病毒播报摘编。 首先是来看瑞星公司的反病毒信息。 病毒名称:Worm.Anker.b 中 文 名:埃克变种B 病毒类型:蠕虫 危害等级:★★★☆ 影响平台:Win9x/Win NT/2000/XP 该病毒采用Visual Basic语言编写,可使多种杀毒软件不能运行,同时修改本地配置文件,造成杀毒软件厂商的主页无法访问,减弱用户计算机的防病毒能力。中毒后,用户的“WORD”、“任务管理器”、“注册表编辑器”、“记事本”、“写字板”等多种常用软件无法正常使用。同时病毒向外大量发送的带毒邮件,消耗系统资源。 病毒名称:Backdoor.Gpigeon.wfz 中 文 名:灰鸽子变种WFZ 病毒类型:后门程序 危害等级:★★★ 影响平台:Win9x/Win NT/2000/XP 该病毒会向系统里释放病毒文件,并修改注册表实现开机自动运行。中毒之后,攻击者可对电脑进行远程控制,进行多种危险操作如:记录键盘、结束指定的进程、强制重启电脑、执行系统命令、获取系统信息、从网上下载指定的文件等等。 再看看江民公司的反病毒信息。 在今天的病毒中Trojan/Delf.cm“Trojan/Delf”变种cm(文件夹隐藏者)和TrojanProxy.Agent.hk“代理木马”变种hk值得关注。 病毒名称:Trojan/Delf.cm 中 文 名:“Trojan/Delf”变种cm(文件夹隐藏者) 病毒长度:36864字节 病毒类型:木马 危害等级:★★ 影响平台:Win NT/2000/XP Trojan/Delf.cm“Trojan/Delf”变种cm(文件夹隐藏者)是一个采用Delphi工具编写,利用RootKit技术隐藏自身进程的木马程序。“Trojan/Delf”变种cm运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。 在被感染的计算机上弹出消息“Satan's Day!!! More curse More death!!!Satan's Dinner!!! More blood More flesh!!!”。利用RootKit技术隐藏自身进程,防止被查杀。侦听黑客指令,遍历用户计算机硬盘里的文件夹,并且将原来的文件夹隐藏起来,自身生成一个和原文件夹同名的.EXE文件,引诱用户点击。 病毒名称:TrojanProxy.Agent.hk 中 文 名:“代理木马”变种hk 病毒长度:42544字节 病毒类型:木马 危害等级:★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 TrojanProxy.Agent.hk“代理木马”变种hk是一个未经授权远程访问用户计算机的木马程序。“代理木马”变种hk运行后,在系统目录下创建大量病毒文件。以“vdn32”和“memlow”为名自我注册为服务。修改注册表,实现开机自启。开启TCP 16661端口和其它任意一个端口,侦听黑客指令,将被感染计算机上的用户密码文件复制。在已开启的窗口搜索与用户密码相关的字符串,一经发现便开始记录键击,盗取用户密码,并将盗取的机密信息发送到黑客指定的邮箱里。
|