网络安全 频道

9月5日警报:波澜不惊只需注意该死的"7939"

在今天的病毒中Trojan/PSW.Lineage.vy“天堂杀手”变种vy、Trojan/Small.xn“小不点”变种xn和Trojan.DL.Delf.czf/czg“诡秘下载器”变种CZF/CZG值得关注。

  病毒名称:Trojan/PSW.Lineage.vy
  中 文 名:“天堂杀手”变种vy     
  病毒长度:可变
  病毒类型:木马
  危害等级:★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PSW.Lineage.vy“天堂杀手”变种vy是一个盗取“传奇”等网络游戏用户名及其密码的木马程序。“天堂杀手”变种vy运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,在已开启的窗口搜索与“传奇”等网络游戏相关的主题,一经发现便监控用户输入的密码等机密信息,盗取玩家的游戏分值,并将玩家机密信息发送给黑客。

  病毒名称:Trojan/Small.xn
  中 文 名:“小不点”变种xn     
  病毒长度:可变
  病毒类型:木马
  危害等级:★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/Small.xn“小不点”变种xn是一个篡改被感染计算机桌面设置的木马程序。“小不点”变种xn运行后,在系统目录下创建多个病毒文件并执行病毒副本。修改注册表,实现开机自启。备份桌面设置,篡改桌面背景,使之变成蓝色并附有虚假警告信息,降低被感染计算机上的安全设置。另外,“小不点”变种xn还可以自升级。

  病毒名称:Trojan.DL.Delf.czf/czg
  中 文 名:“诡秘下载器”变种CZF/CZG
  病毒类型:木马下载器
  危害等级:★★☆
  影响平台:Win 9X/ME/NT/2000/XP/2003

  该病毒采用UPX压缩,运行后会将自身复制到系统文件目录中,文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”或“ravmon.dll”、“Rsvtub.dll”的文件,并插入到Explorer.exe系统进程中,防止用户删除。病毒会监视注册表,并写入自身信息,实现随系统启动自动运行。它从黑客指定的网站下载指令并运行,会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站,以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行,并会造成一些主流杀毒软件运行不正常。它还会自动从黑客指定的网站下载新的病毒并运行。目前,该病毒每天都会出现一个新的变种,躲避杀毒软件查杀。

相关链接:
搞定病毒 解除IE被锁定为"7939"

注:此文是根据金山和瑞星公司的病毒播报摘编。http://www.hack58.net/Article/60/64/2006/11505.htm

0
相关文章