11月08日病毒预警与安全动态
来源:中国安全信息网 更新时间:2012-04-13
          

一、Trojan.DL.Small.plk(小木马下载器变种PLK)病毒类型:木马病毒,危险级别:★★ ,影响系统:WIN9X/NT/2000/XP
        Trojan.DL.Small.plk(小木马下载器变种PLK) 黑客通过发送“The access to your VISA Card has been locked during the last transaction,30 Oct 2006, amount 89.99 GBP(你的VISA卡在2006年10月30日的上一次交易中被冻结,总金额89.99英磅)”等内容的电子邮件,同时附带一个ZIP压缩格式的附件。其他用户打开该邮件中的附件就会被病毒感染,感染病毒的计算机会不经用户许可自动从黑客指定的网站下载其它病毒木马以及恶意程序等等,给用户的计算机安全带来威胁。

二、Troj.PswQQ.mtQQ大盗变种mt病毒类型:木马病毒,危险级别:★★ ,影响系统:WIN9X/NT/2000/XP
        Troj.PswQQ.mtQQ大盗变种mt)它能插入Explorer.exe进程中。在Explorer.exe中运行的病毒首先会中止掉常见的反病毒软件/防火墙的进程,并把QQ的键盘保护驱动文件改名,使QQ键盘保护失效,之后病毒就可以轻易的读取用户输入的登录号码与密码,之后病毒会把记录到的QQ号码与密码通过邮件的方式发送到木马种植者事前指定的邮箱中,使用户的QQ号码丢失。

三、Troj.AdClicker.ar广告点击器变种ar病毒类型:木马病毒, 危险级别:★,影响系统:Win NT/2000/XP
        Troj.AdClicker.ar广告点击器变种ar病毒运行后将自身伪装成系统正常文件,利用注入技术穿过网络防火墙的监视从而连接网络执行其它病毒行为。病毒主要通过网络欺骗和其它软件捆绑方式进行传播。

四、Backdoor/Prexot.e(“普瑞特”变种e)病毒类型:后门,危险级别:★★★ ,影响系统:Win 9X/ME/NT/2000/XP/2003
        Backdoor/Prexot.e(“普瑞特”变种e)是一个在被感染计算机上释放木马程序的后门。“普瑞特”变种e运行后,自我复制到系统目录下和Windows目录下。修改注册表,实现开机自启。终止与安全相关的进程和服务。修改hosts文件,阻止用户对某些常见安全网站的访问。连接指定的IRC通道,开启被感染计算机上的后门,侦听黑客指令,下载其它木马病毒。另外,“普瑞特”变种e还可利用微软MS05-039等漏洞进行传播。

五、I-Worm/Locksky.r(“星空锁”变种r)病毒类型:网络蠕虫,危险级别:★★ ,影响系统:Win9X/NT/2000/XP/2003
        I-Worm/Locksky.r(“星空锁”变种r)是一个利用群发带毒邮件进行传播的网络蠕虫,降低被感染计算机上的安全设置,在被感染计算机上释放其它病毒。“星空锁”变种r运行后,自我复制到Windows目录下,并在系统目录下释放大量病毒文件。修改注册表,实现开机自启。开启TCP 321端口,侦听黑客指令,记录键击,盗取用户计算机系统信息,并将盗取的信息发送到黑客指定的邮箱里。运行netsh.exe文件,以达到逃避防火墙监视的目的。在被感染的用户计算机上搜索有效邮箱地址,群发带毒邮件。另外,“星空锁”变种r还可以自升级。