2007年10月1日至10月7日计算机木马病毒预警
2007年10月1日至10月7日计算机木马病毒预警
病毒名称：“杀软禁闭者204800”（Win32.Troj.Agent.204800)
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害：
1. 判断病毒文件"svchost.dll"是否注入到包含关键字"winlogon.exe"的进程。当结束winlogon.exe系统必然会崩溃重启
2. 创建线程判断客户计算机上的系统时间是否2005年或之前,如果不是则设置系统时间为2005年
3. 病毒文件"svchost.dll"注入进程 explorer.exe 。读取指定的网址获取木马程序的下载地址,获取成功后下载木马程序保存在客户计算机上并运行
感染形式：
这是一个木马。该病毒会覆盖正常系统下指定文件夹下的文件,通过创建注册表服务以达到开机自启动的作用。病毒会删除客户计算机上指定安全软件的服务和注册表,以达到开机时不让安全软件自启动,并从网络上下载木马程序保存到客户计算机上运行。
预防和清除：
开启防病毒软件的实时监控；当局域网中发现有电脑中毒，就立即将这台电脑断网，然后再进行杀毒；做好Autorun病毒免疫。
病毒名称：“灰鸽子变种339348”（Win32.Hack.Huigezi.339348）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害：
1. 生成文件 %windir%\windows.DLL、%windir%\windows.exe
2. 病毒运行后会创建一个RAV2007.bat文件来删除源文件
3. 病毒运行后可远程控制用户机器
4. 盗取用户信息
感染形式：
这是一个后门程序，是灰鸽子的变种。病毒运行后衍生病毒文件到系统目录下，修改注册表，创建服务，并以服务的方式达到随机启动的目的;病毒运行后可远程控制用户机器。
预防和清除：
建立良好的安全习惯，不打开可疑邮件和可疑网站；建议电脑用户不要随便打开不明来历的可执行文件以免中毒受害。建议您先使用木马类清理专家进行清除，再使用杀毒软件查杀残留文件。
|
| 【内容导航】 | |
| 第1页：2007年10月1日至10月7日计算机木马病毒预警 | 第2页：2007年10月1日至10月7日计算机木马病毒预警 |
评论暂时关闭