根据江民今日提醒,在今天的病毒中TrojanDownloader.Losabel.f“露萨”变种f和TrojanSpy.Banbra.is“斑布拉”变种is值得关注。
病毒名称:TrojanDownloader.Losabel.f
中 文 名:“露萨”变种f
病毒长度:27159字节
病毒类型:木马下载器
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.Losabel.f“露萨”变种f是“露萨”木马家族的最新成员之一,采用Delphi 6.0-7.0编写,并经过加壳处理。“露萨”变种f运行后,自我复制到被感染计算机系统的指定目录下。在被感染计算机系统的后台连接骇客指定站点,获取恶意程序的下载地址列表,并下载所有的恶意程序。
而所下载的恶意程序可能是窃取网络游戏帐户的木马、广告程序、后门等,给被感染计算机用户带来不同程度的损失。强行篡改注册表相关项,隐藏自我,防止被查杀。在被感染计算机系统的后台秘密监视进程名和已打开的窗口标题,一旦发现某些安全软件程序正在运行,马上将其强行关闭。“露萨”变种f具有自动终止近百种安全软件运行的功能(包括系统自带的任务治理器也无法运行)。遍历用户计算机的C到Z驱动器,创建病毒副本,利用U盘、移动硬盘等移动设备进行传播。“
露萨”变种f执行安装程序完毕后会自我删除。另外,“露萨”变种f还可以自动升级。
病毒名称:TrojanSpy.Banbra.is
中 文 名:“斑布拉”变种is
病毒长度:1003008字节
病毒类型:间谍类木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Banbra.is“斑布拉”变种is是“斑布拉”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“斑布拉”变种is运行后,在被感染计算机系统的后台监视用户打开的窗口,搜索与在线银行相关的字符串以及域名地址,一旦发现就开始记录用户键盘和鼠标操作,窃取用户网络银行的帐号、密码等信息,并在被感染计算机的后台将窃取到的帐户信息发送到骇客指定的远程服务器站点上,给用户带来不同程度的损失。修改注册表,实现木马开机自动运行。
上一篇:Firefox即将发布2.0.0.10 版本
下一篇:黑客发现苹果能监视iPhone的举动
[新机]·商务旗舰精英 惠普iPAQ 112真机图实鉴
[新机]·独特波浪按键 SKY推出智能手机IM-S300
[新机]·蓝牙协会泄露神秘机 疑似多普达S1升级
[行情]·圆润时尚 多普达大屏智能机D600仅2450
[行情]·送1G存储卡 诺基亚500万像素N95仅3599
[新机]·主打音乐 三星超薄滑盖F250正式登场
[行情]·UIQ触屏音乐手机 索尼爱立信W950i售175
[新机]·时尚易用 酷派双模双待手机239图赏
[行情]·音乐新旗舰 索爱超薄滑盖W908c行货上市
[新机]·GPS卫星导航 Ai Li Xin 8108智能机曝光
[行情]·大屏影音王子 摩托娱乐智能机E6仅售205
[行情]·更显奢华 三星双模W579 黄金版售6999
