pc软件 文章资讯 手机软件

您当前的位置→图文中心新闻资讯安全播报10.29病毒播报:U盘寄生虫和泄密者变种
阅读排行

10.29病毒播报:U盘寄生虫和泄密者变种


2009/10/29  编辑:admin 来源:本站整理

英文名称:Worm/AutoRun.lsk

  中文名称:“U盘寄生虫”变种lsk

  病毒长度:476672字节

  病毒类型:蠕虫

  危险级别:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:4d2deef2f75e24818e195f394e4dfa35

  特征描述:

  Worm/AutoRun.lsk“U盘寄生虫”变种lsk是“U盘寄生虫”家族中的最新成员之一, 采用“Borland Delphi 6.0 - 7.0”编写。 该蠕虫有时是一个被感染的可执行文件, 运行后会在被感染计算机的“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“!360Protect.sys”。 “U盘寄生虫”变种lsk通常会将自身图标伪装成“Windows默认文件夹”样式, 以此诱骗用户点击运行。 其运行后, 会自我复制到被感染系统的“%SystemRoot%\”文件夹下, 重新命名为“tsay.exe”和“ttry.exe”。 将自身复制到除系统分区以外所有分区的根目录下, 将分区下已存在的文件夹隐藏, 并且以这些文件夹的名称命名, 以此蒙蔽用户进行点击。 “U盘寄生虫”变种lsk还会强行篡改注册表, 致使系统中的“显示系统隐藏文件”功能失效、“.EXE”文件的扩展名被隐藏。 其还会通过安装消息钩子的方式, 监视用户计算机的状态, 对用户的鼠标、键盘操作以及当前系统中的窗口执行恶意行为。 另外, “U盘寄生虫”变种lsk会通过在被感染系统注册表启动项中添加键值“msfsa”的方式实现开机自动运行。

  英文名称:Backdoor/Tofsee.i

  中文名称:“泄密者”变种i

  病毒长度:28672字节

  病毒类型:后门

  危险级别:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  MD5 校验:43f494b740e5a882f327770d74636ecd

  特征描述:

  Backdoor/Tofsee.i“泄密者”变种i是“泄密者”后门家族中的最新成员之一, 采用高级语言编写, 并且经过加壳保护处理。 “泄密者”变种i运行后, 会自我复制到被感染计算机系统的“%USERPROFILE%\”文件夹下, 重新命名为“*.exe”(随机文件名), 文件属性设置为“隐藏”。 其会通过修改注册表“userinit”键值的方式设置自身为开机自启。 另外, 其还会将自身复制到“%SystemRoot%\system32\”文件夹下, 重新命名为“*.exe”, 并将其添加到注册表启动项中, 键名与文件名相同。 “泄密者”变种i运行时, 会大肆修改IE浏览器的相关注册表键值, 关闭相关的提示、警告、及警示图标, 降低了IE浏览器的安全级别, 给用户上网带来非常大的安全威胁。 将自身添加到Windows防火墙的“例外”列表中, 从而使自身的网络通信不受防火墙的监视。 搜索注册表中指定项目的键值信息, 获取敏感数据并通过邮件发送给攻击者, 如果不存在指定的注册表项则会自行退出运行, 给用户的隐私造成了不同程度的侵害。

相关文章

苹果今天发布了 macOS 10.13.1 软件更新:11月1日消息,除了iOS11.1之外,苹果今天凌晨还发布了macOS10.13.1软件更新,其中包括对新的emoji表情符号的支持等等。

win10系统禁止自动开启开始菜单全屏幕的方法:在win10系统中,可以通过自定义设置将开始菜单全屏幕化。

全球最有影响力的10家机器人公司排行榜:2017年Top10榜单全球最有影响力的10家机器人行业上市公司和非上市公司名单。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图