ARP联盟图文中心下载中心手机频道最近更新软件最近更新文章网络热点
您当前的位置→图文中心新闻资讯安全播报10.29病毒播报:U盘寄生虫和泄密者变种
站内搜索:

10.29病毒播报:U盘寄生虫和泄密者变种


2009/10/29  编辑:admin 来源:本站整理 

英文名称:Worm/AutoRun.lsk
  中文名称:“U盘寄生虫”变种lsk
  病毒长度:476672字节
  病毒类型:蠕虫
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:4d2deef2f75e24818e195f394e4dfa35
  特征描述:
  Worm/AutoRun.lsk“U盘寄生虫”变种lsk是“U盘寄生虫”家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”编写。该蠕虫有时是一个被感染的可执行文件,运行后会在被感染计算机的“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“!360Protect.sys”。“U盘寄生虫”变种lsk通常会将自身图标伪装成“Windows默认文件夹”样式,以此诱骗用户点击运行。其运行后,会自我复制到被感染系统的“%SystemRoot%\”文件夹下,重新命名为“tsay.exe”和“ttry.exe”。将自身复制到除系统分区以外所有分区的根目录下,将分区下已存在的文件夹隐藏,并且以这些文件夹的名称命名,以此蒙蔽用户进行点击。“U盘寄生虫”变种lsk还会强行篡改注册表,致使系统中的“显示系统隐藏文件”功能失效、“.EXE”文件的扩展名被隐藏。其还会通过安装消息钩子的方式,监视用户计算机的状态,对用户的鼠标、键盘操作以及当前系统中的窗口执行恶意行为。另外,“U盘寄生虫”变种lsk会通过在被感染系统注册表启动项中添加键值“msfsa”的方式实现开机自动运行。

参考消息:http://www.arpun.com/  英文名称:Backdoor/Tofsee.i
  中文名称:“泄密者”变种i
  病毒长度:28672字节
  病毒类型:后门
  危险级别:★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:43f494b740e5a882f327770d74636ecd
  特征描述:
  Backdoor/Tofsee.i“泄密者”变种i是“泄密者”后门家族中的最新成员之一,采用高级语言编写,并且经过加壳保护处理。“泄密者”变种i运行后,会自我复制到被感染计算机系统的“%USERPROFILE%\”文件夹下,重新命名为“*.exe”(随机文件名),文件属性设置为“隐藏”。其会通过修改注册表“userinit”键值的方式设置自身为开机自启。另外,其还会将自身复制到“%SystemRoot%\system32\”文件夹下,重新命名为“*.exe”,并将其添加到注册表启动项中,键名与文件名相同。“泄密者”变种i运行时,会大肆修改IE浏览器的相关注册表键值,关闭相关的提示、警告、及警示图标,降低了IE浏览器的安全级别,给用户上网带来非常大的安全威胁。将自身添加到Windows防火墙的“例外”列表中,从而使自身的网络通信不受防火墙的监视。搜索注册表中指定项目的键值信息,获取敏感数据并通过邮件发送给攻击者,如果不存在指定的注册表项则会自行退出运行,给用户的隐私造成了不同程度的侵害。

更多精彩,请查看本类栏目: 新闻资讯 - 安全播报
除非注明,ARP联盟文章来于网络,投稿原创等,转载请以链接形式标明本文地址。
本文地址:http://www.arpun.com/article/4566.html

相关文章
  • ·[图文]mac安装win10黑屏
  • ·[图文]NASA公布MRO火星探索10周年成果精粹
  • ·[图文]iOS10新功能汇总
  • ·[图文]win10系统安装打印机驱动的方法
  • ·[图文]win10KB3140743升级失败怎么办
  • ·[图文]Win10怎么看驱动是否正常?Win10更新驱动图文教程
  • ·[图文]苹果股价重新突破100美元大关 市值5574亿美元
  • ·[组图]win10一键装机,小白一键重装系统win10重磅来袭
  • 发表评论
    栏目列表
    阅读排行
    本类最新
    网站帮助 - 广告合作 - 下载声明 - 网站地图