江民今日提醒您注意：在今天的病毒中Backdoor/Huigezi2005.be“灰鸽子2005”变种be和Trojan/PSW.Moshou.o“魔兽”变种o值得关注。
病毒名称：Backdoor/Huigezi2005.be
中 文 名：“灰鸽子2005”变种be
病毒长度：可变
病毒类型：后门
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/Huigezi2005.be“灰鸽子2005”变种be是一个后门，隐藏在被感染计算机上，连接指定站点，下载并执行特定文件。“灰鸽子2005”变种be运行后，自我复制到Windows目录下，并创建大量病毒文件。以"Gray_Pigeon_Server"自我注册为服务项，实现开机自启。开启一个隐藏的IE窗口，连接指定站点，侦听黑客指令，盗取用户机密信息，下载其它特定程序等。将病毒文件注入到当前正在运行的进程中，隐藏自我，防止被查杀。
病毒名称：Trojan/PSW.Moshou.o
中 文 名：“魔兽”变种o
病毒长度：可变
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Moshou.o“魔兽”变种o是一个木马程序，开启被感染计算机的后门，记录键击，盗取用户机密信息。“魔兽”变种o运行后，在系统目录下创建大量病毒文件，文件名随机生成，后缀是.d1l和.sys。修改注册表，实现开机自启。将系统目录下的.d1l文件注入到iexplore.exe的进程中，打开.sys文件，隐藏自我，防止被查杀。记录键击，盗取用户机密信息。开启指定端口，侦听黑客指令，下载或上传特定文件，发送特定邮件，访问指定站点等。 |
设为首页
加入收藏
联系我们