 |
| 当前位置:首页 >> 新闻 >> IT新闻 >> 正文 |
|
10日病毒播报:偷密码改注册表 两大变种网上肆虐 (gx.chinavnet.com 互联星空 2004年02月10日15:15:13) |
||
据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“小邮差变种T（Worm.Mimail.t）”和“QQ木马变种D（Trojan.QQpass7.d）”病毒。“小邮差变种T”是著名病毒小邮差的最新变种，通过解析Google的IP地址来判断网络连接是否是活动的。从硬盘上搜索EMAIL地址，并向这些地址发送带毒邮件。会对特定的四个域名随机发动DoS攻击。“QQ木马变种D”是QQ木马病毒的变种，主要偷盗QQ密码。该病毒会遍历进程，发现反病毒软件进程即使之终止，频繁修改多处注册表，以获得运行机会。 本日热门病毒： “小邮差变种T（Worm.Mimail.t）”病毒：警惕程度★★★☆，蠕虫病毒，通过电子邮件传播，依赖系统：WIN9X/NT/2000/XP。 小邮差病毒的新变种，采用UPX压缩，LCC编写，是一个通过邮件传播的蠕虫病毒。一旦执行，病毒将自己复制到系统目录下，注册自己为服务进程，并修改注册表，以实现随系统启动。病毒会通过解析Google的IP地址来判断计算机是否连接到网络上。 从系统的文件中搜索email地址，使用自带的 SMTP 引擎向搜到的email地址发送带毒邮件。邮件的主题、正文，附件名都是随机的，附件名可能为“COOL”、“SEX”、“BEST”等等，该附件采用了双后缀伪装成普通的JPG、GIF文件，其实为可执行文件。感染成功之后，病毒将对特定的四个域名进行随机DoS攻击。 “QQ木马变种D（Trojan.QQpass7.d）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。 QQ木马病毒的最新变种，一旦感染，则拷贝自身为C盘子目录下的随机文件。病毒会频繁修改多处注册表，以获得运行机会。病毒会频繁的遍历进程，一旦发现反病毒软件立即终止。 病毒在C盘以外的其他硬盘根目录下创建“autorun.inf”和自身拷贝，当用户双击该盘符时，则激活病毒，使用互斥量“qqpass7”防止自身运行冲突。病毒还会频繁查找“登录到游戏广场”和“记住密码”窗口，试图取得密码，并发送到指定邮箱。 来源:千龙网
|
||