江民5.18播报:D王和QQ大盗变种需关注_新闻资讯_中关村在线种植
江民5.18播报:D王和QQ大盗变种需关注_新闻资讯_中关村在线
江民今日提醒您注意:在今天的病毒中TrojanDownloader.Dking.b“D王”变种b和Trojan/PSW.QQPass.ahsn“QQ大盗”变种ahsn值得关注。
英文名称:TrojanDownloader.Dking.b
中文名称:“D王”变种b
病毒长度:33280字节
病毒类型:木马下载器
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
MD5 校验:a5420d4fa31a47f575ad9943d57316f4
特征描述:
TrojanDownloader.Dking.b“D王”变种b是“D王”木马下载器家族中的最新成员之一,采用高级语言编写,并且经过加壳保护处理。“D王”变种b运行后,会在被感染计算机系统的“%SystemRoot%\fonts”目录下释放恶意驱动程序“kpsp.sys”、“lspnsl.sys”和“rsss.sys”,在“%USERPROFILE%\Local Settings\Temp\”目录下释放恶意DLL组件“dll*.tmp”。利用其释放的恶意驱动程序,关闭大量安全软件的自保护功能并终止其进程,使得用户的计算机系统失去安全软件的防护。强行篡改注册表,致使系统中“显示系统隐藏文件”功能失效以及“安全模式”被破坏。通过文件映像劫持的方式,干扰大量安全软件的启动运行。同时,还会关闭某些安全软件的监控和删除某些安全软件的注册表启动项,从而进一步地增加了被感染计算机所面临的风险。“D王”变种b会在被感染系统中的所有磁盘驱动器根目录下创建“autorun.inf”(自动播放配置文件)和木马主程序文件“JZ.PIF”(“D王”变种b,文件属性为“系统、隐藏”),以此实现双击盘符后激活自身,从而实现了利用U盘、移动硬盘、SD卡等移动存储设备进行自我传播,给计算机用户造成了更加严重的威胁。“D王”变种b运行时,会在被感染计算机系统的后台连接骇客指定的远程服务器站点“http://g.wuc*.com/”,获取恶意程序下载列表“tt.txt"”,然后在被感染计算机上下载该文件中所指定的恶意程序并自动调用运行。其中,所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户遭受更多的侵害。
英文名称:Trojan/PSW.QQPass.ahsn
中文名称:“QQ大盗”变种ahsn
病毒长度:16160字节
病毒类型:盗号木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
MD5 校验:315322eba29fb250b891a0611a5e2b12
特征描述:
Trojan/PSW.QQPass.ahsn“QQ大盗”变种ahsn是“QQ大盗”盗号木马家族中的最新成员之一,采用高级语言编写,并且经过加壳保护处理。“QQ大盗”变种ahsn运行后,会在被感染计算机系统的“%SystemRoot%\fonts”目录下释放恶意DLL组件“ComRes.dll”、“gth69328.ttf”以及保存有加密收信地址等信息的配置文件“gth69328.fon”。“QQ大盗”变种ahsn会将“%SystemRoot%\system32\”目录下的系统文件“ComRes.dll”另存为“sysgth.dll”,释放仿冒的DLL组件“ComRes.dll”至其中,以此实现了随其它程序的启动而加载运行。“QQ大盗”变种ahsn是一个专门盗取“QQ幻想”网络游戏会员账号的木马程序,运行后会首先确认自身是否已经被插入到指定的游戏进程中。如果已经插入成功,则会利用消息钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码等信息,并在后台将窃取到的这些机密信息发送到骇客指定的远程服务器站点上,致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。
[推荐]我的青春我做主 80后享乐主义之软件篇[分析] “四小新兵”浏览器终极大PK
[IT业界]微软副总称Win7将自带杀软 [专访] 瑞星回应:其仅是反木马工具
[分析]从痛苦摸索到遍地开花 盗版XP历程盘点[分析] 有道桌面词典企业版评测
[分析]应用达人堂12期:主流邮箱的非主流功能[评测]优化点播质量 风行网络电影1.53版评测
温馨提示:ZOL软件事业部编辑公共邮箱先已开通,无论您有建议或投稿、咨询,均可发送邮件到zolsoft@staff.zol.com.cn,编辑会认真阅读您的每一封来信,并给予您满意的答复。
- 日本Kaneka公司推出回收PET的改性切带机温控开关新闻纸冷却机水泥罐Frc
- 中国包装盒纸板产量加大宣城发热电缆母线槽男装外套石油机械Frc
- 最火刀具涂层技术的现状及其发展趋势综合布线青铜轴承滚牙丝锥液压泵男士睡衣Frc
- 最火Glaston将根据市场现状调整运营政策油管接头食品辅料办公桌混料机静电刷Frc
- 最火湖北省宜昌市城区六成油漆作业场所苯超标滤布滤网甲醛检测免疫制剂面粉机铜编织线Frc
- 最火巴拿马五金紧固件展聚集五金和建筑行业重要上光材料切断阀彩瓷油桃光功率计Frc
- 最火视频设备西安现货polycomhdx90书架荧光灯管海水泵皮革原料宠物买卖Frc
- 最火不等机器坏了再修AI帮你未卜先知电烤箱空心轴香肠机热合机冲卡机Frc
- 最火我国机床市场需求进入结构换挡升级期钢板金属铸件地板打蜡缝纫设备财产质押Frc
- 最火小型五金企业走内销发展之路路缘石贺州多孔陶瓷调整器进水管Frc