江民2.12病毒播报:迷你贼和Iframe溢出者

王朝学院·作者佚名  2009-02-17
窄屏简体版  字體: |||超大  

江民今日提醒您注意:在今天的病毒中Trojan/SmallGame.m“迷你贼”变种m和Exploit.HTML.IframeBof.ai“Iframe溢出者”变种ai值得关注。

英文名称:Trojan/SmallGame.m

中文名称:“迷你贼”变种m

病毒长度:28672字节

病毒类型:木马

危险级别:★

影响平台:Win 9X/ME/NT/2000/XP/2003

MD5 校验:9ca3f8118f58bb852747503f1f454959

特征描述:

Trojan/SmallGame.m“迷你贼”变种m是“迷你贼”木马家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,是一个由其它恶意程序释放出来的DLL功能组件,一般由木马主程序将其插入到“explorer.exe”等几乎所有的用户级权限的进程中加载运行,以此实现自我的隐藏,防止被轻易地发现和查杀。“迷你贼”变种m是一个专门盗取“诛仙”和“完美国际”网络游戏会员账号的木马程序,运行后会首先确认自身是否已经被插入到指定的游戏进程中。如果已经被插入到指定的进程,则会利用鼠标钩子和内存截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃取到的机密信息发送到骇客指定的远程服务器站点“http://w***80.3322.org/zhuzhuzhu”上,致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。

英文名称:Exploit.HTML.IframeBof.ai

中文名称:“Iframe溢出者”变种ai

病毒长度:195字节

病毒类型:脚本病毒

危险级别:★

影响平台:Win 9X/ME/NT/2000/XP/2003

MD5 校验:e18eb81bf03b34255a3c434df82cccbb

特征描述:

Exploit.HTML.IframeBof.ai“Iframe溢出者”变种ai是“Iframe溢出者”脚本病毒家族中的最新成员之一,采用“HTML”语言编写。“Iframe溢出者”变种ai是一种利用“iframe”标签漏洞进行恶意程序传播的恶意代码。如果用户的计算机操作系统没有安装微软或其它应用软件发布的相应漏洞补丁,那么当用户使用浏览器访问带有“Iframe溢出者”变种ai的恶意网页时,就会在当前用户计算机的后台连接骇客指定的远程挂马站点“http://v***e.com/haha/index.html”、“http://www.k***a.com/faq.htm”,下载恶意程序并自动调用运行。其中,所下载的恶意程序可能是网游木马、流氓广告、病毒后门等,会给被感染计算机用户造成不同程度的损失。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航