设 为 首 页
加 入 收 藏
联 系 我 们
推荐栏目 | Sniffer | Ethereal | IPV6 | IPTV | MPLS | TCP/IP | SNMP | WLAN | 中文RFC文档 | 编码交流 |
   

您现在的位置: 首页>>网络安全>>病毒防范>>正文


“维金”新变种 小心rundl132.exe文件

北京信息安全测评中心、金山毒霸联合发布2007年3月30日的热门病毒。今日提醒用户特别注意以下病毒:“维金”变种GO(Worm.Viking.go)和“代理木马”(Win32.Troj.Agent)。“维金”变种GO(Worm.Viking.go)是一个windows平台下的感染型病毒。“代理木马”(Win32.Troj.Agent)是一个下载恶意程序的木马病毒。 一、“维金”变种GO(Worm.Viking.go) 威胁级别:★该病毒出现新变种,一如既往,它会感染电脑系统中所有扩展名为.exe可执行文件,损坏电脑上的资料和数据文件。这次的“维金”还会趁电脑上的IE可用时,连接到指定的站点,下载并运行其他病毒,下载的病毒有可能是盗号木马或者其他感染型病毒,进一步侵害用户的电脑系统,有可能出现用户的电脑资料外泄和网络虚拟财产被盗等现象。 该病毒运行后,会将自身复制为rundl132.exe等多个病毒文件,搜索并感染所有大小为27kb到10mb的.exe可执行文件,同时终止多个杀毒软件的监控进程,自动连接到h**p://www.513**.com/ma/0.exe等多个恶意站点,进行病毒下载。二、“代理木马”(Win32.Troj.Agent) 威胁级别:★该病毒是一个木马下载器,它会利用一些特殊技术,下载并运行黑客指定的病毒文件。此外,它还会注入到各个分区的目录下的Autorun.inf里,当用户点击盘符时,便可立即激活病毒。对电脑系统的正常运作构成极大的威胁。该病毒运行后,会释放MDM.EXE等多个病毒文件。修改注册表,实现随开机自动启动。把自身注入到每个分区的根目录下,并命名为RavMon.exe,修改Autorun.inf里的内容,使自身得以自动被激活。

 


版权所有 中国协议分析网 联系信箱:wayky#126.com(请把"#"改成"@")
Copyright (C) www.Cnpaf.Net 2004-2008  All Rights Reserved. [京ICP备05002225号]