瑞星3.20病毒播报:“驱动下载者变种A”病毒

王朝学院·作者佚名  2009-03-20
窄屏简体版  字體: 小  |  中  |  大  |  超大  

据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“驱动下载者变种A(RootKit.Win32.Download.a)”病毒。

这是一个rootkit下载器,它会通过多种方式隐藏自身,还会下载指定网址的木马病毒到本地运行。

本日热门病毒:“驱动下载者变种A(RootKit.Win32.Download.a)”病毒

警惕程度:★★★

病毒类型:RootKit下载器

传播途径:通过网络传播

依赖系统:Windows NT/2000/XP/2003。

该病毒运行后将自身驱动和注册表项进行隐藏,使得杀毒软件无法监测到。病毒创建系统线程,通过读取注册表,获取系统网络相关的所有适配器的DNS、DHCP的ip地址之后,病毒会下载大量病毒文件到电脑中,并将下载的病毒注入到explorer.exe进程中运行。病毒隐藏性好,查杀困难。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航