在今天的病毒中Trojan/Delf.cm“Trojan/Delf”变种cm(文件夹隐藏者)和TrojanProxy.Agent.hk“代理木马”变种hk值得关注。
病毒名称:Trojan/Delf.cm
中 文 名:“Trojan/Delf”变种cm(文件夹隐藏者)
病毒长度:36864字节
病毒类型:木马
危害等级:★★
影响平台:Win NT/2000/XP
Trojan/Delf.cm“Trojan/Delf”变种cm(文件夹隐藏者)是一个采用Delphi工具编写,利用RootKit技术隐藏自身进程的木马程序。“Trojan/Delf”变种cm运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。 在被感染的计算机上弹出消息“Satan's Day!!! More curse More death!!!Satan's Dinner!!! More blood More flesh!!!”。利用RootKit技术隐藏自身进程,防止被查杀。侦听黑客指令,遍历用户计算机硬盘里的文件夹,并且将原来的文件夹隐藏起来,自身生成一个和原文件夹同名的.EXE文件,引诱用户点击。
病毒名称:TrojanProxy.Agent.hk
中 文 名:“代理木马”变种hk
病毒长度:42544字节
病毒类型:木马
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanProxy.Agent.hk“代理木马”变种hk是一个未经授权远程访问用户计算机的木马程序。“代理木马”变种hk运行后,在系统目录下创建大量病毒文件。以“vdn32”和“memlow”为名自我注册为服务。修改注册表,实现开机自启。开启TCP 16661端口和其它任意一个端口,侦听黑客指令,将被感染计算机上的用户密码文件复制。在已开启的窗口搜索与用户密码相关的字符串,一经发现便开始记录键击,盗取用户密码,并将盗取的机密信息发送到黑客指定的邮箱里。