网络安全 频道

谨防“代理”和“网游窃贼”变种

    在今天的病毒中Backdoor/Agent.jsa“代理”变种jsa和Trojan/PSW.OnLineGames.yq“网游窃贼”变种yq值得关注。

    病毒名称:Backdoor/Agent.jsa
    中 文 名:“代理”变种jsa
    病毒长度:177152字节
    病毒类型:后门
    危害等级:★★
    影响平台:Win 9X/ME/NT/2000/XP/2003
    Backdoor/Agent.jsa“代理”变种jsa是一个后门,利用邮件、网络共享、即时通讯工具进行传播。“代理”变种jsa运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。群发带毒链接,实现即时通讯工具的传播。在TCP 8端口连接指定的IRC通道,开启后门,侦听黑客指令,对指定目标执行DoS攻击;访问指定的FTP;利用网络共享、微软漏洞进行传播等。

    病毒名称:Trojan/PSW.OnLineGames.yq
    中 文 名:“网游窃贼”变种yq     
    病毒长度:26574字节
    病毒类型:木马
    危害等级:★
    影响平台:Win 9X/ME/NT/2000/XP/2003
    Trojan/PSW.OnLineGames.yq“网游窃贼”变种yq是一个盗取网络游戏“枫之谷”玩家机密信息的木马程序。“网游窃贼”变种yq运行后,自我复制到Windows目录下,并在系统目录下释放病毒文件。修改注册表,实现开机自启。终止与安全相关的进程,关闭与安全相关的窗口,降低被感染计算机上的安全设置。在已开启的窗口中搜索与网络游戏“枫之谷”角色扮演相关的窗口,一旦发现用户打开“枫之谷”登陆窗口便记录键击,盗取玩家密码、装备等,并发送到黑客指定的邮箱里。

    怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp

0
相关文章