來源:互聯網網民 2008-08-16 07:21:49
評論江民今日提醒您注意:在今天的病毒中TrojanSpy.Pophot.ajj「焦點間諜」變種ajj和Trojan/Multis.d「魔笛斯」變種d值得關注。
病毒名稱:TrojanSpy.Pophot.ajj
中 文 名:「焦點間諜」變種ajj
病毒長度:29696字節
病毒類型:間諜類木馬
危害等級:★
影響平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Pophot.ajj「焦點間諜」變種ajj是「焦點間諜」木馬家族的最新成員之一,采用Delphi編寫。「焦點間諜」變種ajj是由某木馬程序釋放出來的DLL木馬組件,一般被注入到「EXPLORER.EXE」進程中加載運行,以此隱藏病毒程序,躲避安全軟件的查殺。「焦點間諜」變種ajj運行後,強行篡改被感染計算機上的系統時間,致使某些安全軟件失效。在後台秘密監視被感染計算機上的窗口標題,一旦發現與安全相關的窗口彈出便立刻強行將其關閉,大大地降低了被感染計算機的安全性。在後台連接駭客指定的服務器站點,下載惡意程序並在被感染計算機上自動調用運行,給用戶帶來一定程度的危害。另外,「焦點間諜」變種ajj還可能會在各個盤符根目錄下創建「autorun.inf」文件和木馬程序文件,以實現雙擊盤符運行病毒的目的。
病毒名稱:Trojan/Multis.d
中 文 名:「魔笛斯」變種d
病毒長度:8832字節
病毒類型:木馬
危險級別:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Multis.d「魔笛斯」變種d是「魔笛斯」木馬家族的最新成員之一,采用高級語言編寫。「魔笛斯」變種d是由某木馬程序釋放出來的驅動文件,采用高級ROOTKIT技術編寫而成,一般被注冊爲設備驅動,以實現木馬程序開機自動運行。「魔笛斯」變種d運行後,恢複系統SSDT,致使某些安全軟件的主動防禦功能失效。通過HOOK SSDT以及HOOK IRP來隱藏病毒進程、病毒文件和病毒在注冊表中的啓動項,防止自身以及木馬主程序被安全軟件所查殺。其中,一些關鍵性的數據信息在木馬驅動程序文件體內是加密存放的,一旦用戶計算機系統感染該病毒,則很難清除幹淨。
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
江民今日提醒您注意:在今天的病毒中TrojanSpy.Pophot.ajj「焦點間諜」變種ajj和Trojan/Multis.d「魔笛斯」變種d值得關注。
病毒名稱:TrojanSpy.Pophot.ajj
中 文 名:「焦點間諜」變種ajj
病毒長度:29696字節
病毒類型:間諜類木馬
危害等級:★
影響平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Pophot.ajj「焦點間諜」變種ajj是「焦點間諜」木馬家族的最新成員之一,采用Delphi編寫。「焦點間諜」變種ajj是由某木馬程序釋放出來的DLL木馬組件,一般被注入到「EXPLORER.EXE」進程中加載運行,以此隱藏病毒程序,躲避安全軟件的查殺。「焦點間諜」變種ajj運行後,強行篡改被感染計算機上的系統時間,致使某些安全軟件失效。在後台秘密監視被感染計算機上的窗口標題,一旦發現與安全相關的窗口彈出便立刻強行將其關閉,大大地降低了被感染計算機的安全性。在後台連接駭客指定的服務器站點,下載惡意程序並在被感染計算機上自動調用運行,給用戶帶來一定程度的危害。另外,「焦點間諜」變種ajj還可能會在各個盤符根目錄下創建「autorun.inf」文件和木馬程序文件,以實現雙擊盤符運行病毒的目的。
病毒名稱:Trojan/Multis.d
中 文 名:「魔笛斯」變種d
病毒長度:8832字節
病毒類型:木馬
危險級別:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
Trojan/Multis.d「魔笛斯」變種d是「魔笛斯」木馬家族的最新成員之一,采用高級語言編寫。「魔笛斯」變種d是由某木馬程序釋放出來的驅動文件,采用高級ROOTKIT技術編寫而成,一般被注冊爲設備驅動,以實現木馬程序開機自動運行。「魔笛斯」變種d運行後,恢複系統SSDT,致使某些安全軟件的主動防禦功能失效。通過HOOK SSDT以及HOOK IRP來隱藏病毒進程、病毒文件和病毒在注冊表中的啓動項,防止自身以及木馬主程序被安全軟件所查殺。其中,一些關鍵性的數據信息在木馬驅動程序文件體內是加密存放的,一旦用戶計算機系統感染該病毒,則很難清除幹淨。