ITPub博客

首页 > IT基础架构 > 网络安全 > 病毒公告:传奇窃贼gbd和狂客变种fk(转)

病毒公告:传奇窃贼gbd和狂客变种fk(转)

原创 网络安全 作者:ba 时间:2007-08-15 20:01:19 0 删除 编辑
病毒公告:传奇窃贼gbd和狂客变种fk(转)[@more@]  十一黄金周江民温馨小贴士提醒您:

  1、请广大用户一定要提高警惕,不要轻易点击即时通讯工具(QQ、MSN等)中给出的链接,尤其是扩展名为.EXE的可执行文件,克服一定的好奇心,以免中毒。

  2、下载软件时,请到知名的大网站下载,不要到一些来历不明的小网站下载,以免下载的软件被捆绑上木马病毒。

  3、请勿随意打开邮件中的附件,尤其是来历不明的邮件。即便是熟悉朋友发来的附件也要先通过杀毒软件扫描附件,以免感染病毒。

  江民今日提醒您注意:在今天的病毒中Trojan/PSW.LMir.gbd“传奇窃贼”变种gbd和TrojanProxy.Ranky.fk“狂客”变种fk值得关注。

  病毒名称:Trojan/PSW.LMir.gbd

  中 文 名:“传奇窃贼”变种gbd

  病毒长度:变长

  病毒类型:木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PSW.LMir.gbd“传奇窃贼”变种gbd是一个盗取网络游戏“魔兽世界”玩家密码的木马程序。“传奇窃贼”变种gbd运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。侦听黑客指令,将病毒文件注入到其它的进程中,在已开启的窗口搜索与输入“魔兽世界”用户帐户密码相关的主题,一经发现便开始记录键击,盗取网络游戏“魔兽世界”玩家帐号及其密码,并将密码等机密信息发送给木马作者。另外,“传奇窃贼”变种gbd还可以终止某些与安全相关的进程,在被感染计算机上下载其它病毒文件。

  病毒名称:TrojanProxy.Ranky.fk

  中 文 名:“狂客”变种fk

  病毒长度:可变

  病毒类型:木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanProxy.Ranky.fk“狂客”变种fk是一个把被感染的计算机作为一个隐藏的代理服务器的木马。“狂客”变种fk运行后,在Windows目录下创建病毒文件。修改注册表,实现开机自启。在TCP 25端口,连接指定站点,把被感染的计算机变成一个隐藏的代理服务器,把从指定站点获得的信息发送给黑客。另外,“狂客”变种fk还可以通过删除注册表指定的键值来阻止某些特定程序的运行,降低被感染计算机上的安全设置。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/10617731/viewspace-959646/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
  • 博文量
    1621
  • 访问量
    4430955