ITPub博客

首页 > IT基础架构 > 网络安全 > 释放并运行病毒及风险程序的木马(转)

释放并运行病毒及风险程序的木马(转)

原创 网络安全 作者:ba 时间:2007-08-16 11:08:59 0 删除 编辑
释放并运行病毒及风险程序的木马(转)[@more@]  “Dropper变种fy”(Troj.Dropper.fy)木马病毒,释放运行其他两个病毒及一风险程序。

  “魔盗变种dg”(Troj.Launcher.dg)木马病毒,注册钩子监视游戏用户输入的帐号密码并盗取。

  一、“Dropper变种fy”(Troj.Dropper.fy)威胁级别:中

  病毒特征:该病毒是一个木马病毒。

  发作症状:该病毒运行时在受感染的系统中释放以下文件:%DOCUME~1%ADMINI~1 LOCALS~1Temp E_4 krnln.fnr、shell.fne、JXJ_QQ.Exe、dj.exe、QQ黑客百宝箱查询器 1.0.exe,并进行文件及相关注册表修改。

  二、“魔盗变种dg”(Troj.Launcher.dg)威胁级别:低

  病毒特征:这是一个魔兽盗号木马。

  发作症状:该病毒在受感染系统中生成以下文件:%SystemRoot%system32Launcher.exe,mywow.dll,并添加注册表启动项。该病毒还可注册钩子监视游戏用户输入的帐号密码, 建议电脑用户不要随便运行不明程序以免中毒受害。

金山反病毒工程师建议:
  1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。

  2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/10617731/viewspace-961168/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
  • 博文量
    1621
  • 访问量
    4430053