| |
“鼠星”病毒窃取多种网游玩家帐户、密码 |
|
2007年04月01日 21:16 eNet硅谷动力
|
【eNet硅谷动力消息】江民今日提醒您注意：在今天的病毒中Trojan/PSW.Maran.cs“鼠星”变种cs和TrojanProxy.Agent.ln“代理木马”变种ln值得关注。
病毒名称：Trojan/PSW.Maran.cs
中 文 名：“鼠星”变种cs
病毒长度：可变
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Maran.cs“鼠星”变种cs是一个专门窃取各种网络游戏(如“天堂”、“仙境传说”、“热血江湖”等)玩家帐户、密码等机密信息的木马。“鼠星”变种cs运行后，以任意文件名自我复制到Windows目录下，并在系统目录下释放*.dll文件，文件名随机生成。修改注册表，实现开机自启。终止与安全相关的进程，降低被感染计算机上的安全设置。记录用户键盘操作，窃取各种网络游戏玩家密码等机密信息，并将窃取的信息发送到黑客指定的站点。
病毒名称：TrojanProxy.Agent.ln
中 文 名：“代理木马”变种ln
病毒长度：可变
病毒类型：木马
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanProxy.Agent.ln“代理木马”变种ln是一个利用被感染的计算机转发垃圾邮件的木马。“代理木马”变种ln运行后，终止某些杀毒软件和防火墙的服务。创建文件svchost.exe，并自我注入到该进程里，逃避杀毒软件的查杀。修改注册表，躲避Windows防火墙的监视。窃取被感染的计算机上有效的邮箱地址，并将地址加密压缩，通过UDP 7975端口发送到黑客指定站点。开启后门，允许黑客未经授权访问用户计算机，通过TCP 80端口连接指定IRC服务器，利用被感染的计算机转发垃圾邮件。从黑客指定站点下载其它盗号木马，并在被感染的计算机上自动运行。另外，“代理木马”变种ln还可以利用网络共享进行传播。
|
|
【推荐】【打印】【大 中 小】【关闭窗口】
|
|
|
|
 |
| 推荐：图片搜索 |
|
