11日关注病毒苏瑞拉和Backdoor变种ie
来源:硅谷动力 更新时间:2012-04-13
在今天的病毒中Backdoor/Surila.f“苏瑞拉”变种f和Backdoor/Delf.ie“Backdoor/Delf”变种ie值得关注。

  病毒名称:Backdoor/Surila.f

  中 文 名:“苏瑞拉”变种f

  病毒长度:159744字节

  病毒类型:后门

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Backdoor/Surila.f“苏瑞拉”变种f是一个后门,终止与安全相关的进程,降低被感染计算机上的安全设置。“苏瑞拉”变种f运行后,自我复制到Windows目录下,并在该目录下释放病毒文件。修改注册表,实现开机自启。破坏Windows文件保护系统,终止一些与安全相关的进程。开启TCP 4661端口,连接特定的IRC通道,侦听黑客指令,从指定站点下载特定文件,发送特定邮件等。另外,“苏瑞拉”变种f还可以修改hosts文件,阻止用户对一些常见安全网站的访问。

  病毒名称:Backdoor/Delf.ie

  中 文 名:“Backdoor/Delf”变种ie

  病毒长度:189440字节

  病毒类型:后门

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP

  Backdoor/Delf.ie“Backdoor/Delf”变种ie是一个未经授权访问用户计算机的后门,终止某些杀毒软件和防火墙的进程。“Backdoor/Delf”变种ie运行后,屏幕显示虚假错误信息,并自我复制到Windows目录下。修改注册表,实现开机自启。在Windows目录下创建病毒文件Ms spool32.dat,终止某些与安全相关的进程。记录键击,盗取用户机密信息。如果被感染计算机上的相关安全设置被感染,升级IE浏览器首页设置时,黑客指定站点可能被激活。