瑞星12.23病毒播报:千里马穿墙下载者变种A

王朝other·作者佚名  2008-12-24
窄屏简体版  字體: |||超大  

据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“千里马穿墙下载者变种A(Worm.Win32.QDH.a)”病毒。

该病毒通过网页挂马传播,关闭系统防火墙,修改系统日期,关闭多种杀毒软件,下载大量木马病毒到用户电脑上运行给用户带来很大安全风险。

本日热门病毒:“千里马穿墙下载者变种A(Worm.Win32.QDH.a)”病毒

警惕程度:★★★

病毒类型:蠕虫病毒

传播途径:通过网页挂马传播

依赖系统:Windows NT/2000/XP/2003。

这是一个蠕虫病毒。病毒会关闭系统自带的防火墙,并修改系统时间为2001年9月22日。病毒会释放多个病毒文件到系统中执行,每隔5s向各个分区写入autorun.inf,并把自身(yjppp.exe)复制到该分区根目录。释放的Svchost.dll注入Explorer.exe主要执行破坏杀毒软件等功能。读取C:\down.dat并执行下载大量木马病毒的操作,并通过计时器定时启动,给用户电脑带来了很大风险。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航