8月11日病毒播报“任意门”蠕虫病毒pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报8月11日病毒播报“任意门”蠕虫病毒

8月11日病毒播报“任意门”蠕虫病毒


2009/8/11  编辑:佚名 来源:本站整理  关键词:

8月11日病毒播报“任意门”蠕虫病毒

 

一、今日高危病毒简介及中毒现象描述:

  “玛格尼亚”变种svf是“玛格尼亚”盗号木马家族中的当前最新成员之一, 采用“Microsoft Visual C++ 6.0”编写, 是一个由其它恶意程序释放出来的DLL功能组件, 经过加壳保护处理。 “玛格尼亚”变种svf是一个特意盗取“封神榜 Online”网络net游戏会员账号的木马程序, 运行后会就在被感染系统system的“%SystemRoot%\fonts\”目录下读取保存着加密收信地址的配置文件程序“mRtPXTbTRvmqw3Ed.Ttf”。 就在被感染电脑计算机的后台遍历当前系统system中所有正就在运行的进程, 一旦发现指定的安全软件存就在便会尝试将其结束, 从而达到了自我保护的目的。 确认自身是否已经被插入到桌面进程“explorer.exe”中, 可以通过安装消息钩子等方式监视当前的系统system状态并伺机实施恶意操作。 插入指定的游戏进程“game.bin”中, 利用消息钩子、内存截取等技术盗取网络net游戏玩家的游戏账号、游戏密码、所就在区服、角色等级等信息, 并就在后台将窃取到的这些机密信息发送send到骇客指定的远程服务器站点“http://jiayou5*8.com/zy/09/lin.asp”上(地址加密存放), 致使网络net游戏玩家的游戏账号、装备、物品、金钱等丢失, 给游戏玩家造成了不同程度的损失。 另外, “玛格尼亚”变种svf会修改注册表键“ShellExecuteHooks”的键值, 以此实现开机后的全自动运行。

  “任意门”变种h是“任意门”蠕虫家族中的当前最新成员之一, 采用“Microsoft Visual C++ 6.0”编写。 “任意门”变种h会用“Microsoft Office Excel”文件程序的默认图标来伪装我自己, 并且只有当自身文件程序名的后缀为“.xls.exe”时, 才会执行恶意操作。 “任意门”变种h运行后, 会就在自身所就在目录下释放恶意程序, 还会就在“C:\Program Files\NetMeeting\”目录下释放恶意程序“winconfig_*.exe”和“winconfig_*.dll”。 将“winconfig_*.dll”复制为“netservice*.dll”, 同一个时间修改文件程序的时间属性(“建造时间”和“修改时间”), 以此迷惑用户。 文件程序释放完成后, “任意门”变种h会将自我删除以消除痕迹。 “任意门”变种h运行时会关闭大量的网络net软件, 其中包括一些浏览器及下载程序的进程。 还是有可能会就在被感染电脑计算机上以邮件的方式泄露用户隐私, 或者可以通过与服务器交换指令的方式来进行恶意程序下载以及可以通过邮件的方式来进行自我传播, 从而给被感染系统system和他人造成了更多的威胁。 “任意门”变种h有可能可以通过移动存储设备来进行传播, 另外, 其会可以通过修改注册表相关键值的方式实现蠕虫“netservice*.dll”的开机自启。

  二、针对上面病毒, 比特网安全频道主张广大用户:

  1、最好安装专业的杀毒软件来进行全面监控并及时升级病毒代码库。 主张用户将一些主要监控经常打开, 如邮件监控、内存监控等, 目的是防止就在目前盛行的病毒、木马、有害程序或代码等攻击用户电脑计算机。

  2、请勿随意打开邮件中的附件, 尤其是来历不明的邮件。 企业级用户可就在通用的邮件服务器平台启动监控系统system, 就在邮件网关处拦截病毒, 确保邮件客户端的安全。

  3、企业级用户应及时升级控制中心, 并主张相关管理人员就在适当时候来进行全网查杀病毒。 另外为保证企业信息安全, 应关闭共享目录并为管理员帐户布置设置强口令, 一定不要将管理员口令布置设置为空或过于不复杂的密码。

  截至记者发稿时止, 江民的病毒库已更新, 并能查杀上述病毒。 感谢江民科技为比特网安全频道提供病毒信息。

相关文章
  • CF8月枪王集结令活动 领取黄金或精英礼包活动 合成CF游戏道具活动
  • 8月7号 乐视视频、搜狐视频VIP会员账号
  • 王者荣耀百里守约英雄8月8日正式上线
  • 2017建军节土豆vip账号密码8月1日最新
  • 2016年8月22日在秘鲁拍到的发光实体外星人
  • 美国海军将在大西洋探索外星超级油轮! ! !2016年8月4日
  • 2016年8月16日爱奇艺会员账号共享 优酷会员账号共享 迅雷会员vip账号分享
  • CF八月王者的轮回抽奖网址 穿越火线8月王者轮回活动
  • 【2016年8月2日】UFO惊现圣路易斯?奇怪光体悬停大拱门上空
  • 2015年8月19日比利时行车记录仪拍到的甜甜圈UFO
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图