搜索
由繁至简的炒股秘籍股票配资送值得信赖我出资你炒股赚大钱自己操盘配资财源滚滚
查看: 2246|回复: 2

北京网络行业协会、江民科技联合发布11月19日病毒播报

[复制链接]

签到天数: 2201 天

无影无棕学术交流家园大盘不是我家开的市场翘望股市捉妖记金融群英会

发表于 2009-11-19 08:07 | 显示全部楼层

北京网络行业协会、江民科技联合发布11月19日病毒播报

来自:MACD论坛(bbs.macd.cn) 作者:淡淡体味 浏览:2246 回复:2

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
江民今日提醒您注意:在今天的病毒中Trojan/Vilsel.dx“危鬼”变种dx和TrojanDownloader.Obfuscated.ero“小迷糊”变种ero值得关注。

英文名称:Trojan/Vilsel.dx
中文名称:“危鬼”变种dx
病毒长度:978432字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
MD5 校验:f47167652b6778ce0f85da8c50e0a078
特征描述:
    Trojan/Vilsel.dx“危鬼”变种dx是“危鬼”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0” 编写,经过加壳保护处理。“危鬼”变种dx运行后,会自我复制到被感染系统的“%SystemRoot%\system32\”目录下,重新命名为 “scvhost.exe”。在该目录下释放恶意DLL组件“*.dll”,文件名随机。另外还会在“%SystemRoot%\”、 “%SystemRoot%\system32\drivers\”目录下分别释放恶意程序,并复制系统文件“wininet.dll”到临时文件夹下以供调用。利用其释放的恶意驱动程序,“恶犬”变种a可以穿透一些系统还原程序的保护,并用恶意文件将“explorer.exe”覆盖,以此实现开机自启。其会用正常的“explorer.exe”替换“%SystemRoot%\system32\drivers\gm.dls”,之后将其复制到 “%SystemRoot%\TEMP\explorer.exe”,通过对该文件进行调用,使得用户开机时能够正常显示桌面,以此蒙蔽了用户。其会监视并关闭可能弹出的“Windows文件保护”窗口,从而使其在替换系统文件时不被用户所发现。“恶犬”变种a运行时,会关闭并禁用系统防火墙、 Windows安全中心服务。关闭安全软件的自我保护功能,终止大量的安全软件、系统工具、应用程序的进程,同时还会通过关闭相关的服务、删除关键文件、利用注册表映像劫持等方式,干扰这些安全软件的正常运行,致使用户的计算机失去保护。在被感染系统的后台连接经过多次解密后得到的 URL“http://txt.xintongj*.com/aa35hj.txt”,读取该文件中存放的下载地址,然后下载恶意程序并自动调用运行。其中,所下载的恶意程序可能为网络游戏盗号木马、远程控制木马、广告程序等,致使用户面临更多的威胁。“危鬼”变种dx会在被感染系统注册表启动项中添加键值“360safe”,以此实现开机自动运行。

英文名称:TrojanDownloader.Obfuscated.ero
中文名称:“小迷糊”变种ero
病毒长度:28160字节
病毒类型:木马下载器
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
MD5 校验:95be3600d0c3b720d650da899ba00ca8
特征描述:
    TrojanDownloader.Obfuscated.ero“小迷糊”变种ero是“小迷糊”家族中的最新成员之一,经过加壳保护处理。 “小迷糊”变种ero运行后,会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下,重新命名为 “reader_s.exe”。将恶意代码写入到新创建的“svchost.exe”进程的内存空间中隐秘,并且向大量的E-mail地址发送垃圾邮件,以此进行网络钓鱼或者自我传播。
金币:
奖励:
热心:
注册时间:
2004-9-16

回复 使用道具 举报

发表于 2009-11-19 22:43 | 显示全部楼层
安全问题确实很重要  以前都没太重视  现在看来要重视了   感谢楼主
金币:
奖励:
热心:
注册时间:
2009-10-20

回复 使用道具 举报

发表于 2009-11-25 11:18 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
金币:
奖励:
热心:
注册时间:
2009-11-25

回复 使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

本站声明:1、本站所有广告均与MACD无关;2、MACD仅提供交流平台,网友发布信息非MACD观点与意思表达,因网友发布的信息造成任何后果,均与MACD无关。
MACD俱乐部(1997-2019)官方域名:macd.cn   MACD网校(2006-2019)官方域名:macdwx.com
值班热线[9:00—17:30]:18292674919   24小时网站应急电话:18292674919
找回密码、投诉QQ:89918815 友情链接QQ:95008905 广告商务联系QQ:17017506 电话:18292674919
增值电信业务经营许可证: 陕ICP19026207号—2  陕ICP备20004035号

举报|意见反馈|Archiver|手机版|小黑屋|MACD俱乐部 ( 陕ICP备20004035号 )

GMT+8, 2024-3-29 07:39 , Processed in 0.065824 second(s), 7 queries , Redis On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表