性感相册再现 小心电子贺卡带毒
作者:作者:雪野寒 出处:http://news.skycn.com 更新时间:2008-01-25 责任编辑:allen
 
 

  根据江民今日提醒,在今天的病毒中Worm/MSN.SendPhoto.x“性感相册”变种x和Trojan/PSW.OnLineGames.nla“网游窃贼”变种nla值得关注。

  病毒名称:Worm/MSN.SendPhoto.x
  中 文 名:“性感相册”变种x
  病毒长度:26014字节
  病毒类型:蠕虫
  危害等级:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  Worm/MSN.SendPhoto.x“性感相册”变种x是“性感相册”蠕虫家族的最新的成员
之一,采用C++语言编写,并经过加壳处理,利用即时通讯工具MSN进行传播。“性感相册”变种x运行后,自我复制到Windows目录下,并将文件属性设置为只读、隐藏、存档。修改注册表,实现蠕虫开机自动运行。

  利用MSN即时聊天工具向当前用户的MSN上的好友发送大小为26148字节的Happy2008.zip的带毒压缩包,伪装成新年电子贺卡,同时附有诱惑性话语,引诱对方点击下载。如果对方用户接受并且运行该文件,对方计算机就会被骇客远程完全控制,沦落为骇客手中的肉鸡,并成为一个新的病毒传播源。利用不同地域和不同服务器(网通、电信等)的傀儡主机进行大面积DDOS攻击。自动判断用户计算机操作系统版本和语言,自动下载其它恶意程序。利用被感染计算机所在的地域传播网游盗号木马,以便窃取不同国家的网络游戏玩家的游戏帐户、游戏密码等信息,给玩家带来不同程度的损失。另外,“性感相册”变种x还可以自升级。

  病毒名称:Trojan/PSW.OnLineGames.nla
  中 文 名:“网游窃贼”变种nla
  病毒长度:127488字节
  病毒类型:木马
  危害等级:★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  Trojan/PSW.OnLineGames.nla“网游窃贼”变种nla是“网游窃贼”木马家族的最
新成员之一,采用VC++ 6.0编写。“网游窃贼”变种nla运行后,自我注入到被感染计算机系统所有用户级权限的进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机的后台专门盗取网络游戏《魔域Online》玩家的游戏帐号、游戏密码、金钱数量、所在区服、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使《魔域Online》玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。

 
     
 
 
继续>>江民
[第1页][第2页][下一页]
 
内容导航  
第1页性感相册再现 小心电.. 第2页江民
上一篇 : 腾讯Qzone地址变木马 成.. 下一篇江民成立奥运网络安全应..
 
  您要为所发表的言论的后果负责,请各位遵纪守法并注意文明用语
标题:  

[ 关于本站 ] [ 广告服务 ] [ 商务合作 ] [ 联系我们 ] [ 合作伙伴 ] [ 法律顾问 ] [ 网站地图 ]
千橡公司 京ICP证041489号 Copyright (c) 1997-2007 All Right Reserved.