设 为 首 页
加 入 收 藏
联 系 我 们
推荐栏目 | Sniffer | Ethereal | IPV6 | IPTV | MPLS | TCP/IP | SNMP | WLAN | 中文RFC文档 | 编码交流 |
   

您现在的位置: 首页>>网络安全>>病毒防范>>正文


魔域窃贼变身 下载者继续下载木马病毒

今日提醒用户特别注意以下病毒:“下载者”变种DL(Win32.Troj.Downloader.dl)和“魔域窃贼”变种MS(Win32.Troj.OnlineGames.ms)。 “下载者”变种DL(Win32.Troj.Downloader.dl)是一个通过网络下载其他木马病毒的下载器。“魔域窃贼”变种MS(Win32.Troj.OnlineGames.ms)是一个盗取网络游戏“魔域”帐号的木马病毒。 一、“下载者”变种DL(Win32.Troj.Downloader.dl) 威胁级别:★该病毒是一个木马下载器,它会将自身注入到电脑的IE进程里,通过连接网络下载并运行多个盗号木马病毒和“灰鸽子”病毒,对用户的电脑系统及网络私人信息构成巨大的威胁。此外,它还会尝试通过局域网传播病毒,有可能造成病毒的蔓延,甚至局域网瘫痪等现象。该病毒运行后,会释放servet.exe病毒文件。自动连接到h**p://www.***mm.com/down1/1.exe等多个站点,进行病毒下载。此外,它还会尝试利用空密码在局域网的其他电脑上进行登录。 二、“魔域窃贼”变种MS(Win32.Troj.OnlineGames.ms) 威胁级别:★★该病毒跟一般的盗号木马病毒相似,它是为了网络游戏“魔域”的帐号而来的。它会潜伏在电脑系统里,伺机注入到“魔域”的游戏进程里,获取有效的用户帐号和密码,并将窃取的信息发送给木马种植者。此外,它还能逃脱卡巴斯基与瑞星杀毒软件的病毒处理,对抗杀毒软件的查杀。该病毒运行后,会释放wsttrs.exe和wsttrs.dll两个病毒文件,修改注册表,实现随开机自动启动。将wsttrs.dll病毒文件注入到网络游戏魔域的进程中,达到盗号的目的。

 


版权所有 中国协议分析网 联系信箱:wayky#126.com(请把"#"改成"@")
Copyright (C) www.Cnpaf.Net 2004-2008  All Rights Reserved. [京ICP备05002225号]