扎口机厂家
免费服务热线

Free service

hotline

010-00000000
扎口机厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

初始页和魔兽贼两病毒变种

发布时间:2020-02-11 04:16:40 阅读: 来源:扎口机厂家

在今天的病毒中Trojan/r“初始页”变种ewr和Trojan/i“魔兽贼”变种cqi值得关注。英文名称:Trojan/r

中文名称:“初始页”变种ewr

病毒长度:32768字节

病毒类型:木马

危险级别:★

影响平台:Win 9X/ME/NT/2000/XP/2003

MD5 校验:42a5fc345d1f63a076210b569d83d178

特征描述:

Trojan/r“初始页”变种ewr是“初始页”家族中的最新成员之一,采用高级语言 编写,经过加壳保护处理。该木马的图标会被设置成RAR压缩包样式,以此达到欺骗用户的目的。“初始页”变种ewr运行后,会弹出标题为“安装程序解压缩数据错误,按确定退出安装!”的窗口。当用户点击“确定”按钮后,该木马的安装程序会将自我删除,以此消除痕迹。“初始页”变种ewr会在系统“\Documents and Settings\All Users\「开始」菜单\程序\启动\”文件夹下创建恶意脚本文件“e”并调用运行。通过IE弹窗的方式访问网页“http://wwv.字母+数字.net/m”,以此达到增加指定站点访问量的目的。删除IE浏览器的桌面图标,之后会伪造IE浏览器快捷方式,以此实现诱骗用户点击运行的目的。通过这个快捷方式启动的IE浏览器会自动访问“http://wvw.一串数字.com/?x05”这类网址,从而给黑客带来了非法的经济利益。“初始页”变种ewr还会破坏“自定义桌面”中的“IE浏览器”桌面图标设置,致使用户无法再重新创建IE浏览器桌面图标。“初始页”变种ewr会通过结束并重新运行“e”的方式达到刷新桌面图标的目的。另外,其还会删除某些安全软件的桌面图标。

英文名称:Trojan/i

中文名称:“魔兽贼”变种cqi

病毒长度:85504字节

病毒类型:盗号木马

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

MD5 校验:6fd42dee4893d0f24db1d833fc9a8ad0

特征描述:

Trojan/i“魔兽贼”变种cqi是“魔兽贼”家族中的最新成员之一,采用高级语言编写,是一个由其它恶意程序释放出来的DLL功能组件,经过加壳保护处理。“魔兽贼”变种cqi是一个专门盗取“梦幻西游”网络游戏会员账号的木马程序,其会随网络游戏“梦幻西游”一同启动运行后。“魔兽贼”变种cqi运行后,会首先确认自身是否已经插入到“e”和游戏进程“e”中。如果已经插入其中,则会利用内存截取技术来盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃得的信息发送到黑客指定的远程站点上,致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。另外,“魔兽贼”变种cqi会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。

宠物喂养

宠物知识大全

诛仙小说全集