| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 安全技术首页 | 技术研究 | 技术应用 | 数据安全 | 企业专区 |
"灰鸽子变种373760"创建IEXPLORE.EXE进程
"灰鸽子变种373760"创建IEXPLORE.EXE进程
作者:金山 文章来源:赛迪网 点击数: 更新时间:2007-9-17 1:47:38
 

"灰鸽子变种373760"(Win32.Hack.Huigezi.373760)这是一个灰鸽子的变种,该病毒属后门类。病毒运行后衍生病毒文件到系统目录下,修改注册表,创建服务,并以服务的方式达到随机启动的目的;病毒运行后可远程控制用户机器。

"QQ盗号者"(Win32.PSWTroj.QQPass.98400)这是一个QQ的盗号木马。病毒运行后会衍生病毒文件至系统目录下,还会修改注册表增添启动项。

一、"灰鸽子变种373760"(Win32.Hack.Huigezi.373760) 威胁级别:★

1.病毒运行后会创建一个IEXPLORE.EXE进程,把病毒文件加载到IEXPLORE.EXE的进程地址当中。

2.病毒会生成一个UNINSTL.BAT文件实现自删除。

3.病毒运行后可远程控制用户机器。

二、"QQ盗号者"(Win32.PSWTroj.QQPass.98400) 威胁级别:★

1.病毒运行以后会把SYSTEMYH.bak文件注入到进程当中。

2.病毒运行后会通过读取内存的方式盗取用户的QQ账号。

3.病毒运行后会生成一个文件名为"源文件名"加上"_deleteme.bat"的批处理文件来实现自删除。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报,这样才能真正保障计算机的安全。

2.玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

 

文章录入:郝丽    责任编辑:郝丽 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    “灰鸽子”最新变种 威胁
    盗号木马频出变种 盗取
    灰鸽子变种频繁 未停止
    “小猪”变种a和“性感相
    灰鸽子病毒再现网络 远
    灰鸽子病毒再现网络 远
    谨防微软漏洞MS06-014传
    MSN性感相册病毒变种分析
    灰鸽子真相大揭底
    了解事实真相 灰鸽子鲜为
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029 点击这里给我发消息

    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有