pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报病毒播报:U盘寄生虫和佳美尼亚
阅读排行

病毒播报:U盘寄生虫和佳美尼亚


2009/6/23  编辑:佚名 来源:本站整理

在今天的病毒中Worm/AutoRun.bpg“U盘寄生虫”变种bpg和Trojan/Gamania.v“佳美尼亚”变种v值得关注。

  英文名称:Worm/AutoRun.bpg

  中文名称:“U盘寄生虫”变种bpg

  病毒长度:30208字节

  病毒类型:蠕虫

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:073961e1f74ffe43ec02b523fc79ae0d

  特征描述:

  Worm/AutoRun.bpg“U盘寄生虫”变种bpg是“U盘寄生虫”蠕虫家族中的最新成员之一, 采用高级语言编写, 并且经过加壳保护处理。 “U盘寄生虫”变种bpg运行后, 会在被感染系统的“C:\”目录下释放恶意DLL组件“dnt.dll”, 在“%SystemRoot%\fonts”和临时文件夹下释放临时的恶意驱动文件。 “U盘寄生虫”变种bpg运行时, 会在被感染计算机的后台遍历当前系统中所有正在运行的进程, 一旦发现指定的安全软件存在便会尝试将其结束。 篡改注册表, 致使“显示系统隐藏文件”功能失效, 还会关闭指定安全软件的监控和“Windows自动更新”服务, 并且会利用文件映像劫持功能干扰大量安全软件的正常运行。 在被感染系统的后台秘密监视所有正在运行程序的窗口标题, 一旦发现标题中存在某些指定的字符串便会尝试将对应的窗口关闭, 从而提高了自我的生存几率, 进一步增加了被感染系统的风险。 “U盘寄生虫”变种bpg会在被感染系统中所有分区根目录下创建“autorun.inf”(自动播放配置文件)和蠕虫主程序文件“GRIL.PIF”(文件属性设置为“系统、隐藏”), 以此实现双击盘符后激活蠕虫, 从而达到了利用存储设备进行自我传播的目的, 给计算机用户造成了更多的侵害。 另外, 可下载U盘专杀工具:www.arpun.com “U盘寄生虫”变种bpg会通过在被感染系统注册表启动项中添加键值以及新建计划任务的方式实现蠕虫的开机自启。

  英文名称:Trojan/Gamania.v

  中文名称:“佳美尼亚”变种v

  病毒长度:77949字节

  病毒类型:木马

  危险级别:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:c2d000b7e49e84f1b3314ae0375438bf

  特征描述:

  Trojan/Gamania.v“佳美尼亚”变种v是“佳美尼亚”木马家族中的最新成员之一, 采用“Borland Delphi 6.0 - 7.0”编写。 “佳美尼亚”变种v运行后, 会自我复制到被感染计算机系统的“C:\Program Files\Internet Explorer\”目录下, 重新命名为“Mfc42.sys”。 还会释放恶意DLL组件“Mfc42.tdm”和光标文件“tray.cur”, 并将文件属性设置为“系统、隐藏”。 “佳美尼亚”变种v会通过向安全软件的提示窗口发送消息以及鼠标模拟点击等方式绕过主动防御的监控。 同时还会通过篡改注册表和系统时间等方式关闭某些安全软件的监控, 从而进一步地增加了被感染系统的风险。 “佳美尼亚”变种v会强行修改当前系统所用光标、系统声音以及IE主页等, 并会通过安装消息钩子、鼠标钩子等方式, 在被感染计算机的后台向已登陆QQ用户的好友发送垃圾消息、广告消息、钓鱼网站或者木马程序等, 从而达到了传播病毒以及干扰用户等目的。 其还会在被感染系统中定时弹出恶意广告网页或恶意广告条窗口, 严重地影响了用户的正常操作。 另外, “佳美尼亚”变种v会修改注册表“ShellExecuteHooks”键值, 以此实现木马的开机自动运行。

 

相关文章

中冲击波病毒是什么?怎么清除电脑冲击波病毒:电脑中冲击波病毒的症状:  系统资源紧张,应用程序运行异常。

skypee病毒怎么删除:Skypee快捷方式病毒(AutoIt3木马)症状  该病毒的症状主要有,无故创建快捷方式,一般在一级文件夹目录下包含有该文件夹名字的快捷方式,U盘还有一些mygames、mypictuers、myvideos、hot、downloads、...。

腾讯电脑管家彻底防御Petya勒索病毒:第一步请先下载最新版本的:腾讯电脑管家腾讯电脑管家v12.8.19036.202官方安装版是一款腾讯QQ软件软件,本站提供官方安装版的腾讯电脑管家,腾讯电脑管家官方下载。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图