- UID
- 8670
- 帖子
- 376
- 积分
- 289
- 紫菀
- 15 朵
- 花瓣
- 24 片
- 花蕊
- 102 朵
- 野草莓
- 14 个
- 蒲公英
- 13 朵
- 社区等级
- 15 级
- 在线时间
- 61 小时
- 注册时间
- 2007-3-23
- 登录状态
-
当前离线
|
楼主
发表于 2008-2-25 19:38
| 只看该作者
[技巧] 2月17日病毒预警:“网银窃贼”变种“索哈纳德”
【eNet硅谷动力消息】2月17日硅谷动力病毒快报:TrojanSpy.Banker.mxq“网银窃贼”变种mxq和I-Worm/Sohanad.e“索哈纳德”变种e值得关注。
病毒名称:TrojanSpy.Banker.mxq
中 文 名:“网银窃贼”变种mxq
病毒长度:97792字节
病毒类型:间谍类木马
危险级别:
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Banker.mxq“网银窃贼”变种mxq是“网银窃贼”木马家族的最新成员之一,采用VC++6.0编写。
“网银窃贼”变种mxq运行后,在被感染计算机系统的%SystemRoot%\system32目录下释放恶意功能组件文件ssymman.dll和rtypiclor.dll。修改注册表,实现木马开机自动运行。文件rtypiclor.dll随IE浏览器的启动而加载运行,监控用户在IE浏览器中所执行的一切操作,在被感染计算机系统的后台窃取用户所使用IE浏览器登陆所有网站时使用的帐号、密码和网站地址等信息,并将这些信息保存到相应的记录文件中,定时发送到骇客指定的远程服务器站点中或邮箱里,给用户带来极大的损失。
病毒名称:I-Worm/Sohanad.e
中 文 名:“索哈纳德”变种e
病毒长度:307459字节
病毒类型:网络蠕虫
危险级别:
影响平台:Win 9X/ME/NT/2000/XP/2003
I-Worm/Sohanad.e“索哈纳德”变种e是“索哈纳德”网络蠕虫家族的最新成员之一,采用MicrosoftVisualC++7.0框架编写,并经过加壳处理。“索哈纳德”变种e运行后,自我复制到被感染计算机系统的指定目录下,并将文件属性设置为只读、隐藏、存档。修改注册表,实现“索哈纳德”变种e开机自动运行。通过强行篡改注册表、降低当前用户操作权限的方式来禁止用户使用“任务管理器”、“文件夹选项”、“注册表工具”等系统功能,防止被查杀。在被感染计算机系统的后台搜索局域网内的其它计算机,利用网络共享进行传播。连接骇客指定远程服务器站点,下载恶意程序并在被感染计算机上自动调用运行。以SYSTEM用户的权限来添加名称为“At1”的计划任务,致使用户计算机系统每天早上9点准时启动运行“索哈纳德”变种e,在被感染计算机上进行恶意操作。
针对以上病毒,江民反病毒中心建议广大电脑用户:
立即升级江民杀毒软件等防病毒程序并进行全面杀毒,开启各项监控,对于网上银行、支付平台、网上证券交易、网络游戏等账号密码等,要妥善保管,尽量不在有可能存在安全隐患的电脑上使用。 |
|