| |
周末谨防群发带毒邮件的“小不点”变种 |
|
2007年03月19日 11:33 eNet硅谷动力
|
【eNet硅谷动力消息】江民今日提醒您注意：在今天的病毒中Adware/Clicker.sb“鞋匠”变种sb和TrojanDownloader.Small.hnq“小不点”变种hnq值得关注。
病毒名称：Adware/Clicker.sb
中文名：“鞋匠”变种sb
病毒长度：可变
病毒类型：广告程序
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Adware/Clicker.sb“鞋匠”变种sb是一个把被感染的计算机变为隐藏的代理服务器的广告程序。“鞋匠”变种sb运行后，在Windows目录下创建隐藏交替的数据流。创建隐藏的服务，实现开机自启。利用Rootkit技术隐藏自我，防止被查杀。篡改某些系统文件的功能，绕过防火墙的监视。连接指定站点，把被感染计算机上作为隐藏的代理服务器，发送垃圾邮件。
病毒名称：TrojanDownloader.Small.hnq
中文名：“小不点”变种hnq
病毒长度：可变
病毒类型：木马下载器
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.Small.hnq“小不点”变种hnq是一个利用群发带毒邮件进行传播的木马下载器。“小不点”变种hnq运行后，自我复制到系统目录下。修改注册表，实现开机自启。自我复制到*.exe和*.scr文件的文件夹下，文件名随机生成，后缀是.t，并感染该文件夹下所有的*.exe和*.scr文件。破坏共享访问服务，终止与安全相关的进程，降低被感染计算机上的安全设置。从被感染的计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。另外，“小不点”变种hnq还可以在被感染的计算机上释放其它有害程序
|
|
【推荐】【打印】【大 中 小】【关闭窗口】
|
|
|
|
 |
| 推荐：图片搜索 |
|
