| |
病毒信息：“顽梯”变种aif和“麦波”变种i |
|
2006年12月23日 19:32 eNet硅谷动力
|
【eNet硅谷动力消息】病毒名称：Rootkit.Vanti.aif
中文名：“顽梯”变种aif
病毒长度：可变
病毒类型：恶意驱动程序
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Rootkit.Vanti.aif“顽梯”变种aif是一个利用群发带毒邮件和网络共享进行传播的恶意驱动程序。“顽梯”变种aif运行后，在系统目录下创建病毒文件。修改注册表，创建服务，隐藏自我，防止被查杀。自我复制到共享目录下，实现网络共享传播。在被感染的计算机上搜索.exe文件，一经发现便在临时文件夹下创建病毒副本，文件名可变。感染扩展名为.htm、.html、.asp、.aspx的文件，用户一旦打开带毒文件，立即从黑客指定站点下载病毒文件。利用被感染的计算机发送垃圾邮件。
病毒名称：Backdoor/MyBot.i
中文名：“麦波”变种i
病毒长度：62464字节
病毒类型：后门
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Backdoor/MyBot.i“麦波”变种i是一个完全控制被感染计算机的后门，由VC++工具编写，并且经过加壳处理。“麦波”变种i运行后，在Windows目录下创建病毒文件(c:\windows\system32\sqlcer.exe)。修改注册表，实现开机自启。连接指定的IRC服务器，侦听黑客指令，远程控制用户计算机，修改/删除任意文件；从指定站点下载病毒文件；记录键击，窃取用户机密信息；随意篡改注册表，致使用户计算机成为僵尸电脑。另外，“麦波”变种i还可以修改hosts文件，屏蔽常见安全网站，导致用户中毒后无法登陆反病毒厂商网站。
|
|
【推荐】【打印】【大 中 小】【关闭窗口】
|
|
|
|
 |
| 推荐：图片搜索 |
|
