|
在今天的病毒中Worm.Mail.Warezov.l“威尔佐夫”变种L、Backdoor/Agent.hd“代理”变种hd和I-Worm/Locksky.p“星空锁”变种p值得关注。 病毒名称：Worm.Mail.Warezov.l 该病毒通过电子邮件传播，发送邮件的内容为“Mail transaction failed.Partial message is available.”，谎称邮件处理失败，同时附带一个附件，引诱用户打开。其他用户打开邮件中的附件就会被病毒感染。 该病毒会自动搜索用户计算机上多种格式的文件，从中提取电子邮件地址，并向这些地址发送病毒邮件。其他用户打开这些邮件的附件，就会被病毒感染。该病毒大量发送垃圾邮件会造成用户计算机速度减慢，网络带宽被严重占用，甚至会造成一些局域网络崩溃。为了躲避杀毒软件查杀，该病毒几乎每天都会有新变种出现。目前，瑞星已经截获到数十个该病毒的不同变种。 病毒名称：Backdoor/Agent.hd Backdoor/Agent.hd“代理”变种hd是一个通过记录键击盗取某在线交易网站用户的机密信息的后门。“代理”变种hd运行后，在临时文件夹和系统文件夹创建多个病毒文件。修改注册表，实现IE浏览器与“代理”变种hd同步运行。监控IE窗口，记录键击，盗取某在线交易网站用户密码及其帐户余额等机密信息，并将机密信息发送到黑客指定站点。 病毒名称：I-Worm/Locksky.p I-Worm/Locksky.p“星空锁”变种p是一个利用群发带毒邮件进行传播的网络蠕虫。“星空锁”变种p运行后，自我复制到Windows目录下，并在系统目录下释放病毒文件。修改注册表，实现开机自启。侦听黑客指令，记录键击，盗取用户计算机上的系统信息。从被感染的计算机上搜索有效邮箱地址，侦听黑客指令，群发带毒邮件。另外，“星空锁”变种p还可以自升级。 |
 |
