本頁位置:首頁新聞中心IT新聞
5月6日病毒播報:“代理木馬”與“哲拉蒂”

2008年05月06日 12:29 來源:中國新聞網(wǎng) 發(fā)表評論

  中新網(wǎng)5月6日電 在今天的病毒中Trojan/Agent.abbx“代理木馬”變種abbx和I-Worm/Zhelatin.bmm“哲拉蒂”變種bmm值得關(guān)注。

  病毒名稱:Trojan/Agent.abbx

  中 文 名:“代理木馬”變種abbx

  病毒長度:12011字節(jié)

  病毒類型:木馬

  危險級別:★★

  影響平臺:Win 9X/ME/NT/2000/XP/2003

  Trojan/Agent.abbx“代理木馬”變種abbx是“代理木馬”木馬家族的最新成員之一,采用VC++編寫,并經(jīng)過添加保護(hù)殼處理!按砟抉R”變種abbx運(yùn)行后,自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\system32”目錄下。自我注冊為系統(tǒng)服務(wù),實(shí)現(xiàn)木馬開機(jī)自動運(yùn)行。將惡意代碼注入到“explorer.exe”或者“winlogon.exe”進(jìn)程并調(diào)用運(yùn)行,以躲避某些殺毒軟件的查殺以及防火墻的攔截。連接駭客指定的服務(wù)器站點(diǎn),偵聽駭客指令,對某一IP地址發(fā)送大量數(shù)據(jù)包進(jìn)行洪水攻擊、停止攻擊、從指定地址下載惡意程序并運(yùn)行等。所下載的惡意程序可能包含網(wǎng)游木馬、惡意廣告程序、后門等,給用戶帶來不同程度的損失。

  病毒名稱:I-Worm/Zhelatin.bmm

  中 文 名:“哲拉蒂”變種bmm

  病毒長度:123754字節(jié)

  病毒類型:網(wǎng)絡(luò)蠕蟲

  危害等級:★

  影響平臺:Win 9X/ME/NT/2000/XP/2003

  I-Worm/Zhelatin.bmm“哲拉蒂”變種bmm是“哲拉蒂”網(wǎng)絡(luò)蠕蟲家族的最新成員之一,采用高級語言編寫,并經(jīng)過添加保護(hù)殼處理!罢芾佟弊兎Nbmm運(yùn)行后,自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\”目錄下,并重命名為“noskrnl.exe”。修改注冊表,實(shí)現(xiàn)“哲拉蒂”變種bmm開機(jī)自動運(yùn)行。從被感染的計(jì)算機(jī)上搜索有效的郵箱地址,利用被感染計(jì)算機(jī)群發(fā)帶毒郵件。在后臺連接駭客指定站點(diǎn),下載惡意程序并在被感染計(jì)算機(jī)上自動調(diào)用運(yùn)行。其中,所下載的惡意程序可能是網(wǎng)游木馬、廣告程序(流氓軟件)、后門等,給被感染計(jì)算機(jī)用戶帶來不同程度的損失。

  針對以上病毒,江民反病毒中心建議廣大電腦用戶:

  立即升級江民殺毒軟件等防病毒程序并進(jìn)行全面殺毒,開啟各項(xiàng)監(jiān)控,對于網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號密碼等,要妥善保管,盡量不在有可能存在安全隱患的電腦上使用。

編輯:段紅彪】
請 您 評 論                                 查看評論                 進(jìn)入社區(qū)
登錄/注冊    匿名評論

        
                    本評論觀點(diǎn)只代表網(wǎng)友個人觀點(diǎn),不代表中國新聞網(wǎng)立場。
圖片報道 更多>>
甘肅白銀屈盛煤礦事故已造成20人遇難
甘肅白銀屈盛煤礦事故已造成20人遇難
盤點(diǎn)世界現(xiàn)役十大明星航母艦載機(jī)
盤點(diǎn)世界現(xiàn)役十大明星航母艦載機(jī)
13米高巨型花籃“綻放”天安門廣場
13米高巨型花籃“綻放”天安門廣場
中國首艘航空母艦正式交接入列
中國首艘航空母艦正式交接入列
日本發(fā)生列車脫軌事故 致9人受傷
日本發(fā)生列車脫軌事故 致9人受傷
沙特民眾首都街頭駕車巡游慶祝建國日
沙特民眾首都街頭駕車巡游慶祝建國日
世界模特嘉年華 60佳麗夜游杜甫草堂
世界模特嘉年華 60佳麗夜游杜甫草堂
青海北部出現(xiàn)降雪
青海北部出現(xiàn)降雪
每日關(guān)注  
銆?a href="/common/footer/intro.shtml" target="_blank">鍏充簬鎴戜滑銆?銆? About us 銆? 銆?a href="/common/footer/contact.shtml" target="_blank">鑱旂郴鎴戜滑銆?銆?a target="_blank">騫垮憡鏈嶅姟銆?銆?a href="/common/footer/news-service.shtml" target="_blank">渚涚ǹ鏈嶅姟銆?/span>-銆?a href="/common/footer/law.shtml" target="_blank">娉曞緥澹版槑銆?銆?a target="_blank">鎷涜仒淇℃伅銆?銆?a href="/common/footer/sitemap.shtml" target="_blank">緗戠珯鍦板浘銆?銆?a target="_blank">鐣欒█鍙嶉銆?/td>

鏈綉绔欐墍鍒婅澆淇℃伅錛屼笉浠h〃涓柊紺懼拰涓柊緗戣鐐廣?鍒婄敤鏈綉绔欑ǹ浠訛紝鍔$粡涔﹂潰鎺堟潈銆?/font>
鏈粡鎺堟潈紱佹杞澆銆佹憳緙栥佸鍒跺強(qiáng)寤虹珛闀滃儚錛岃繚鑰呭皢渚濇硶榪界┒娉曞緥璐d換銆?/font>