来源:赛迪网 更新时间:2012-04-13
在今天的病毒中TrojanDownloader.Zlob.dg“紫萝卜”变种dg和Worm/Feebs.n“匪博”变种n值得关注。
病毒名称:TrojanDownloader.Zlob.dg
中 文 名:“紫萝卜”变种dg
病毒长度:可变
病毒类型:木马下载器
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.Zlob.dg“紫萝卜”变种dg是一个从指定站点下载并执行特定文件的木马下载器。“紫萝卜”变种dg运行后,在系统目录下释放病毒文件。修改注册表,实现开机自启。侦听黑客指令,连接指定站点,下载特定文件。篡改IE浏览器首页和搜索页设置,致使用户一打开IE浏览器,自动连接黑客指定站点,降低被感染计算机上的安全设置。
病毒名称:Worm/Feebs.n
中 文 名:“匪博”变种n
病毒长度:可变
病毒类型:蠕虫
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Worm/Feebs.n“匪博”变种n是一个利用网络共享和群发带毒邮件进行传播的蠕虫,降低被感染计算机上的安全设置,利用FTP将用户机密信息发送到黑客指定站点。“匪博”变种n运行后,连接指定站点,下载特定文件。当该特定文件运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。将病毒文件注入到正在运行的进程中,利用rootkit技术隐藏自我,防止被查杀。在TCP 80端口开启本地Web服务器,当用户计算机连接Web服务器时,下载.HTA病毒文件。伪装成来自MSN、Hotmail的安全信件,利用被感染的计算机发送带毒邮件。自我复制到共享文件夹下,实现网络共享传播。终止与安全相关的进程和服务,降低被感染计算机上的安全设置。