IT资讯/综合软件下载站!┆ 最新软件 最新文章 最新手机 UFO外星人 网站分类

您当前的位置→图文中心新闻资讯安全播报病毒播报:U盘寄生虫和佳美尼亚

病毒播报:U盘寄生虫和佳美尼亚


2009/6/23 7:53:28 编辑:佚名 来源:本站整理 
今天给大家分享病毒播报:U盘寄生虫和佳美尼亚安全播报文章。喜欢病毒播报:U盘寄生虫和佳美尼亚的可以分享病毒播报:U盘寄生虫和佳美尼亚给你的好友。

在今天的病毒中Worm/AutoRun.bpg“U盘寄生虫”变种bpg和Trojan/Gamania.v“佳美尼亚”变种v值得关注。

  英文名称:Worm/AutoRun.bpg
  中文名称:“U盘寄生虫”变种bpg
  病毒长度:30208字节
  病毒类型:蠕虫
  危险级别:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:073961e1f74ffe43ec02b523fc79ae0d
  特征描述:
  Worm/AutoRun.bpg“U盘寄生虫”变种bpg是“U盘寄生虫”蠕虫家族中的最新成员之一, 采用高级语言编写, 并且经过加壳保护处理。 “U盘寄生虫”变种bpg运行后, 会在被感染系统的“C:\”目录下释放恶意DLL组件“dnt.dll”, 在“%SystemRoot%\fonts”和临时文件夹下释放临时的恶意驱动文件。 “U盘寄生虫”变种bpg运行时, 会在被感染计算机的后台遍历当前系统中所有正在运行的进程, 一旦发现指定的安全软件存在便会尝试将其结束。 篡改注册表, 致使“显示系统隐藏文件”功能失效, 还会关闭指定安全软件的监控和“Windows自动更新”服务, 并且会利用文件映像劫持功能干扰大量安全软件的正常运行。 在被感染系统的后台秘密监视所有正在运行程序的窗口标题, 一旦发现标题中存在某些指定的字符串便会尝试将对应的窗口关闭, 从而提高了自我的生存几率, 进一步增加了被感染系统的风险。 “U盘寄生虫”变种bpg会在被感染系统中所有分区根目录下创建“autorun.inf”(自动播放配置文件)和蠕虫主程序文件“GRIL.PIF”(文件属性设置为“系统、隐藏”), 以此实现双击盘符后激活蠕虫, 从而达到了利用存储设备进行自我传播的目的, 给计算机用户造成了更多的侵害。 另外, 可下载U盘专杀工具:www.arpun.com “U盘寄生虫”变种bpg会通过在被感染系统注册表启动项中添加键值以及新建计划任务的方式实现蠕虫的开机自启。

  英文名称:Trojan/Gamania.v
  中文名称:“佳美尼亚”变种v
  病毒长度:77949字节
  病毒类型:木马
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:c2d000b7e49e84f1b3314ae0375438bf
  特征描述:
  Trojan/Gamania.v“佳美尼亚”变种v是“佳美尼亚”木马家族中的最新成员之一, 采用“Borland Delphi 6.0 - 7.0”编写。 “佳美尼亚”变种v运行后, 会自我复制到被感染计算机系统的“C:\Program Files\Internet Explorer\”目录下, 重新命名为“Mfc42.sys”。 还会释放恶意DLL组件“Mfc42.tdm”和光标文件“tray.cur”, 并将文件属性设置为“系统、隐藏”。 “佳美尼亚”变种v会通过向安全软件的提示窗口发送消息以及鼠标模拟点击等方式绕过主动防御的监控。 同时还会通过篡改注册表和系统时间等方式关闭某些安全软件的监控, 从而进一步地增加了被感染系统的风险。 “佳美尼亚”变种v会强行修改当前系统所用光标、系统声音以及IE主页等, 并会通过安装消息钩子、鼠标钩子等方式, 在被感染计算机的后台向已登陆QQ用户的好友发送垃圾消息、广告消息、钓鱼网站或者木马程序等, 从而达到了传播病毒以及干扰用户等目的。 其还会在被感染系统中定时弹出恶意广告网页或恶意广告条窗口, 严重地影响了用户的正常操作。 另外, “佳美尼亚”变种v会修改注册表“ShellExecuteHooks”键值, 以此实现木马的开机自动运行。
 

12下一页

喜欢安全播报这篇文章的网友不妨去看看下面的文章:
  • 3月5号病毒播报:“冰之心”变种aa和“苍蝇贼”变种nn→去看看
  • 12.7病毒播报:代理木马和歪卡变种病毒→去看看
  • 10.29病毒播报:U盘寄生虫和泄密者变种→去看看
  • 相关文章
  • skypee病毒怎么删除
  • 腾讯电脑管家彻底防御Petya勒索病毒
  • iPhone为什么这么安全,不怕病毒攻击
  • Petya勒索病毒是什么 Petya勒索病毒怎么查杀防御
  • 几十人中招的勒索病毒比百万人中“暗云3”受关注
  • 勒索病毒卷土重来!目标对准安卓机伪装身份诱惑人
  • 勒索病毒卷土重来!伪装攻击安卓手机用户!
  • 王者荣耀中勒索病毒,威胁几乎所有的安卓手机
  • 发表评论
    栏目列表
    阅读排行
    网站帮助 - 广告合作 - 下载声明 - 网站地图