10.22病毒预警:邮件病毒肆虐
来源:金山毒霸信息安全网 更新时间:2012-04-13

北京信息安全测评中心、金山毒霸联合发布2005年10月22日热门病毒。

  今日提醒用户特别注意以下病毒:“Bagz变种j”(Worm.Bagz.j)和“天堂之盗”(Troj.Lineage.bb)。

  “Bagz变种j”(Worm.Bagz.j)蠕虫病毒,通过电子邮件传播,自动发送邮件到其它邮箱,开启一定端口,黑客可以完全控制用户机器。

  “天堂之盗”(Troj.Lineage.bb)木马病毒,专门盗取韩国热门网游“天堂”的密码,并将盗取的密码发送到指定的网址。

一、“Bagz变种j”(Worm.Bagz.j) 威胁级别:★★

  病毒特征:这是一个通过电子邮件传播的蠕虫病毒。
 
  发作症状:病毒先释放文件到以下目录:system\combo.exe,修改注册表,设置为开机自启动。病毒还将自动连结到特定服务器,开启一定端口,黑客即可完全控制中毒目标主机。该病毒把自身做为附件,利用自带的smtp引擎,发送到指定的邮箱,直接降低系统安全性能。

二、 “天堂之盗”(Troj.Lineage.bb) 威胁级别:★

  病毒特征:这是一个专门盗取韩国热门网游“天堂”的密码的木马病毒。

  发作症状:病毒先将自己拷贝到系统目录:system32\Kerne121.exe,并添加到启动项,随系统开机自启。该病毒对所窗口的进程监控,通过系统钩子技术来获取天堂游戏的密码,并将密码发送到指定网址。  
 
 
  金山毒霸反病毒工程师提醒您:请升级毒霸到2005年10月22日的病毒库可完全处理该病毒。如没有安装金山毒霸,可以登录到
http://db.kingsoft.com/ 使用金山毒霸2005或在线查毒来防止该病毒的入侵。