设为首页  
联系我们  
加入收藏  
网页制作 冲浪宝典 图形图像 操作系统 软件教学 编程开发 认证考试 安全技术 站长专区 文学驿站 娱乐天地 游戏天地 办公软件
文章搜索
您的位置: 首页 >> 文章首页 >> 安全技术 >> 病毒公告 >> 瑞星病毒预警:能自启动的两种木马
精品推荐
病毒公告点击TOP10
·红色预警!毒性超熊猫 上网小心卤猪病毒
·MSN性感鸡病毒再次升级 即时通讯拉警报
·年底总结:2005年十大病毒档案
·瑞星病毒预警:能自启动的两种木马
·“关机能手”自动关闭电脑发起ARP攻击
·杀毒软件测试:微软 OneCare 倒数第一
·PSP游戏机遇黑客 全球首个PSP病毒出现
·病毒通报:AV终结者 啤酒木马IRC波后门
·病毒预警:11月18日需重点防范病毒名单
·病毒预警:8月17日需重点防范病毒名单
安全技术点击TOP10
·主板芯片级维修技术资料
·Symantec AntiVirus防病毒服务器安装配置使用指南
·教你如何手动查杀“幽灵(I-Worm.Ghost)”病毒
·贴片元件标记对应型号资料
·主板芯片组详解
·在WindowsXP/2003下查看端口对应的进程
·主板点不亮(不显示)的BIOS修复两法
·计算机启动过程详解
·网吧如何禁止使用PP点点通
·主板开机原理
精选专题

瑞星病毒预警:能自启动的两种木马

作者: 来源:网络文章 时间:2006-1-9 14:34:22

瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“游戏密码(Trojan.PSW.GamePass)”和“诡秘下载器变种HW(Trojan.DL.Delf.hw)”病毒。“游戏密码”会窃取“魔兽世界”、“热血江湖”和QQ的账号密码,另外,该病毒还会从网上自动下载其它病毒。“诡秘下载器变种HW”具有很强的反杀毒软件和防火墙功能,可对抗多种杀毒软件的查杀,同时,该病毒还会从网上下载其它文件并运行。

  本日热门病毒:

  “游戏密码(Trojan.PSW.GamePass)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:WIN9X/NT/2000/XP

  病毒运行之后,会把自己复制到“\PROGRAM FILES\INTERNET EXPLORER”目录下,文件名为“SYSSMSS.EXE”。病毒会修改注册表启动项实现开机随系统启动,在后台隐藏运行,通过查找窗体和模拟用户键盘消息的方式窃取游戏 “热血江湖”、“魔兽世界”和QQ的账号密码, 此外还会自动从网上下载文件到本地运行。

  “诡秘下载器变种HW(Trojan.DL.Delf.hw)”病毒:警惕程度★★★,木马下载器,通过网络传播,依赖系统:WIN 9X/NT/2000/XP。

  病毒采用Delphi语言编写,运行后将自己复制到%system%目录下,并且命名为“iexplore.exe”,修改注册表实现开机自启动。病毒运行时有很强的反杀毒软件和防火墙功能,可对抗多种杀毒软件。另外,该病毒还试图从互联网上下载其它文件并运行。

  反病毒专家建议电脑用户采取以下措施预防该病毒:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。


瑞星病毒预警:能自启动的两种木马 相关文章:
瑞星病毒预警:能自启动的两种木马 相关软件:
特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
转载请注明来源:http://www.xgdown.com