网络通信 频道

6月5日值得注意病毒列表

 在今天的病毒中Worm.Banwarum.b/c/d/e/f/g/h“班沃母变种B/C/D/E/F/G/H”、Trojan-PSW.Win32.Sinowal.u“新诺变种U”、Backdoor/PcClient.ada“友好客户”变种ada、TrojanDownloader.Tibs.app“缇比斯”变种app值得关注。

  病毒名称:Worm.Banwarum.b/c/d/e/f/g/h
  中 文 名:班沃母变种B/C/D/E/F/G/H
  病毒类型:蠕虫
  危害等级:★★★☆
  影响平台:Win 9X/NT/2000/XP

  “班沃母变种B/C/D/E/F/G/H(Worm.Banwarum.b/c/d/e/f/g/h)”病毒:警惕程度★★★☆,蠕虫病毒,通过电子邮件传播,依赖系统:WIN9X/NT/2000/XP。

  它们是通过电子邮件传播的蠕虫病毒,运行后会修改注册表,实现随系统启动自动运行。该病毒会自动搜索HTM、DOC等格式的文件,并从中提取电子邮件地址。随后,它会向这些地址发送内容为“这有五张电子版的世界杯门票,快拿去打印,票在附件里……”的邮件,邮件的附件即为病毒文件,一旦打开附件就可能被病毒感染。病毒感染计算机后会向外大量发送垃圾邮件,阻塞网络。目前,该病毒已经出现多个变种,请用户及时升级杀毒软件加以防范。

  病毒名称:Trojan-PSW.Win32.Sinowal.u
  中 文 名:新诺变种U
  病毒类型:木马
  危害等级:★★★
  影响平台:Win 9X/NT/2000/XP

  “新诺变种U(Trojan-PSW.Win32.Sinowal.u)”病毒:警惕程度★★★,盗号木马,通过网络传播,依赖系统:WIN9X/NT/2000/XP。

  该病毒通过发送内容为“昨天不知名的黑客编写了一个新的蠕虫病毒。为了保护所有使用微软Windows XP的用户不受此蠕虫的攻击,我们的安全专家已经发布了安全更新。你应当运行附件中的更新程序来保护你的电脑不受此蠕虫的攻击。”的电子邮件传播。当用户打开附件中的程序,就会被病毒感染。病毒感染用户计算机会试图窃取用户名、密码等隐私信息并发送给黑客。

  病毒名称:Backdoor/PcClient.ada
  中 文 名:“友好客户”变种ada     
  病毒长度:可变
  病毒类型:后门
  危害等级:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  Backdoor/PcClient.ada“友好客户”变种ada是一个利用Kazaa共享及mIRC传播的后门。“友好客户”变种ada不仅传播给已经感染后门的用户计算机,而且利用密码字典破解弱密码共享,实现网络共享传播。“友好客户”变种ada运行后,自我复制到系统目录下。修改注册表,实现开机自启。在Kazaa下创建共享目录,利用某些常用软件的名称自我复制到Kazaa共享目录下,欺骗他人下载。连接指定的IRC服务器,侦听黑客指令,上传或下载升级文件,终止某些杀毒软件的进程,对指定目标执行DoS攻击等。在已开启的窗口中搜索与网上银行、在线支付相关的字符串,一经发现便开始记录键击,盗取用户账号密码,并禁止用户通过合法账号进行在线交易。利用密码字典破解弱密码共享,自我复制到共享目录下,实现网络共享传播。释放另一病毒以隐藏自我,防止被查杀。另外,“友好客户”变种ada还利用微软漏洞进行传播。

  病毒名称:TrojanDownloader.Tibs.app
  中 文 名:“缇比斯”变种app     
  病毒长度:可变
  病毒类型:木马下载器
  危害等级:★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanDownloader.Tibs.app“缇比斯”变种app是一个从黑客指定站点下载其它病毒的木马下载器。“缇比斯”变种app运行后,自我复制到系统目录下。侦听黑客指令,开启TCP 25端口,连接黑客指定站点,下载其它病毒,并在被感染计算机上自动运行。


文章转载地址:http://www.cnpaf.net/Class/Virus/06101013095790231554.html
0
相关文章