删除安全软件的注册表设置的蠕虫(转)[@more@] 一、“网络天空变种e”(Worm.Netsky.e)威胁级别：中
病毒特征：这是一种通过邮件传播的蠕虫病毒。
发作症状：该病毒通过搜索被感染机器上的邮件地址把自己的拷贝发送出去，并且删除大量的安全软件的注册表设置。
二、“征途变种ad”(Troj.Zhengtu.ad)威胁级别：低
病毒特征：这是一个盗取网络游戏"征途"帐号与密码的木马。
发作症状：它能盗取用户的该游戏帐号与密码并通过网页上传的方式发送给木马种植者。病毒被运行后,会把自己拷贝到C:Windowssystem32目录下，并命名为explore.exe，并在同一目录下释放一个名为myztr.dll的文件，该文件也是一个病毒，并且病毒会在注册表自启动中添加一项,使自己能随Windows启动。病毒会把myztr.dll注入到Explorer.exe进程中运行，增加了查杀病毒的难度。病毒会读取游戏里面玩家的人物信息，如等级，物品，金钱等，并把获取到的信息通过网站上传的方式发送给木马种植者，使玩家遭受损失。
金山反病毒工程师建议：
1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。
2. 当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。
病毒特征：这是一种通过邮件传播的蠕虫病毒。
发作症状：该病毒通过搜索被感染机器上的邮件地址把自己的拷贝发送出去，并且删除大量的安全软件的注册表设置。
二、“征途变种ad”(Troj.Zhengtu.ad)威胁级别：低
病毒特征：这是一个盗取网络游戏"征途"帐号与密码的木马。
发作症状：它能盗取用户的该游戏帐号与密码并通过网页上传的方式发送给木马种植者。病毒被运行后,会把自己拷贝到C:Windowssystem32目录下，并命名为explore.exe，并在同一目录下释放一个名为myztr.dll的文件，该文件也是一个病毒，并且病毒会在注册表自启动中添加一项,使自己能随Windows启动。病毒会把myztr.dll注入到Explorer.exe进程中运行，增加了查杀病毒的难度。病毒会读取游戏里面玩家的人物信息，如等级，物品，金钱等，并把获取到的信息通过网站上传的方式发送给木马种植者，使玩家遭受损失。
金山反病毒工程师建议：
1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。
2. 当操纵者控制用户电脑时，就可直接导致用户的信息被泄露， 为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/10617731/viewspace-961169/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
释放并运行病毒及风险程序的木马(转)
下一篇：
X window远程登录(转)
请登录后发表评论
登录
全部评论
