4月6日病毒播报:关注“啤酒”变种病毒
来源:eNet硅谷动力 更新时间:2012-04-13
月6日江民反病毒中心提醒您注意:在今天的病毒中TrojanProxy.Lager.h“啤酒”变种h和Worm/Donk.b“洞客”变种b值得关注。

  病毒名称:TrojanProxy.Lager.h

  中 文 名:“啤酒”变种h

  病毒长度:57853字节

  病毒类型:木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanProxy.Lager.h“啤酒”变种h是一个盗取用户机密信息的木马。“啤酒”变种h运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,盗取用户计算机上的机密信息,并将盗取的机密信息发送到黑客指定站点。另外,“啤酒”变种h还可以自升级。

  病毒名称:Worm/Donk.b

  中 文 名:“洞客”变种b

  病毒长度:68099字节

  病毒类型:蠕虫

  危害等级:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Worm/Donk.b“洞客”变种b是一个利用网络共享和微软MS03-026漏洞进行传播的蠕虫。“洞客”变种b运行后,在系统目录下创建病毒副本。修改注册表,实现开机自启。开启TCP 135端口,利用微软MS03-026漏洞进行传播。修改hosts文件,阻止用户对某些常见安全网站的访问。利用密码字典破解弱密码,自我复制到共享目录下,实现网络共享传播。开启TCP 4444端口,侦听黑客指令,对指定目标执行DoS攻击,终止与安全相关的进程,从黑客指定站点下载特定文件等。