绷缝机厂家
免费服务热线

Free service

hotline

010-00000000
绷缝机厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

江民8.05播报--焦点间谍-和-网游窃贼-_新闻资讯_中关村在线种植

发布时间:2020-04-19 17:34:10 阅读: 来源:绷缝机厂家

江民8.05播报:"焦点间谍"和"网游窃贼"_新闻资讯_中关村在线

江民今日提醒您注意:在今天的病毒中TrojanSpy.Pophot.czc“焦点间谍”变种czc和Trojan/PSW.OnLineGames.ayrz“网游窃贼”变种ayrz值得关注。

英文名称:TrojanSpy.Pophot.czc

中文名称:“焦点间谍”变种czc

病毒长度:128045字节

病毒类型:间谍木马

危险级别:★★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:4a77d2a7a26828db7b574663a79af3aa

特征描述:

TrojanSpy.Pophot.czc“焦点间谍”变种czc是“焦点间谍”木马家族中的最新成员之一,采用“BorlandDelphi6.0-7.0”语言编写,并且经过加壳保护处理。“焦点间谍”变种czc运行后,会自我复制到被感染系统的“%SystemRoot%\system\”和“%SystemRoot%\system32\inf”目录下,分别重新命名为“sgcxcxxaspf090529.exe”和“sppdcrs090529.scr”。同时,还会在“%SystemRoot%\”目录下释放恶意DLL组件“dcbdcatys32_090529a.dll”和“wftadfi16_090529a.dll”。遍历当前系统中所有正在运行的进程,一旦发现指定的安全软件存在,便会尝试通过强行篡改系统日期、调用批处理指令等方式来试图结束这些安全软件。同时,还会试图通过鼠标模拟、向窗口对象发送消息等方式,绕过某些安全软件的主动防御系统的拦截,从而达到了自我保护的目的。在被感染系统的桌面创建连接指定网站的IE快捷方式,以此来推广某软件产品以及具有挂马与诈骗性质的“视频聊天”网站。还会强行修改IE浏览器首页,并通过提高某些恶意网站的访问量以及插件安装量的方式给骇客创造经济利益,严重地侵害了用户的合法权益。“焦点间谍”变种czc会在硬盘分区根目录下创建“autorun.inf”(自动播放配置文件)和木马副本,从而达到了利用U盘、移动硬盘、SD卡等移动存储设备进行自我传播的目的,给计算机用户造成更多的威胁。“焦点间谍”变种czc还会连接骇客指定的URL“http://www.50*k.cn/list.htm”,并且通过其上的配置文件来进行自我更新以及下载其它恶意程序的恶意行为,给用户造成了更多的侵害。另外,“焦点间谍”变种czc会通过在被感染系统注册表启动项中添加键值“maincyucst”的方式实现木马的开机自动运行。

英文名称:Trojan/PSW.OnLineGames.ayrz

中文名称:“网游窃贼”变种ayrz

病毒长度:14888字节

病毒类型:盗号木马

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:6c68e88bf16ded11969670e231afe7d7

特征描述:

Trojan/PSW.OnLineGames.ayrz“网游窃贼”变种ayrz是“网游窃贼”盗号木马家族中的最新成员之一,采用高级语言编写,并且经过加壳保护处理。“网游窃贼”变种ayrz运行后,会在被感染系统的“%SystemRoot%\system32\”目录下释放恶意DLL组件“12days.dll”,设置文件属性为“系统、隐藏”。文件释放完成后,其会将自身删除,以此消除痕迹。“网游窃贼”变种ayrz是一个专门盗取“十二之天贰Online”网络游戏会员账号的木马程序,其会随该游戏的启动而自动加载运行。将自身插入到桌面进程“explorer.exe”中,并通过安装消息钩子等方式监视当前的系统状态,伺机进行恶意操作。插入指定的游戏进程“TwelveSky2.exe”,利用消息钩子、内存截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级等信息,并在后台将窃得的机密信息发送到骇客指定的远程服务器站点“http://12skyyoy*.cn:80/xiaoliuzhu”及“http://nfrejh.12skyyoy*.cn:80/fengyu”上(地址加密存放),致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。另外,“网游窃贼”变种ayrz会修改注册表“AppInit_Dlls”的键值,以此实现盗号木马的开机自启。

[推荐]低占用高效能 ESET安全套装4.0万字详测 [分析] 熊猫2010 大型有奖公测

[热点]体验论成败 五款主流搜索引擎横向评测 [分析] 山寨杀软不可信!贪贱只会吃穷人

[分析]高效查杀/智能防御 熊猫2010万字详测[业界] XP再度延寿 微软深陷“越战泥潭”

温馨提示:ZOL软件事业部编辑公共邮箱先已开通,无论您有建议或投稿、咨询,均可发送邮件到zolsoft@staff.zol.com.cn,编辑会认真阅读您的每一封来信,并给予您满意的答复。

订做旗袍裙

做爱小说阅读

肉牛养殖技术

如何种植大棚蔬菜