|
|
网游玩家谨防“熊猫烧香”变种盗取帐号密码 |
| |
http://www.enorth.com.cn
2007-01-23 15:22
|
|
|
| |
在今天的病毒中Worm/VB.ct“视频宝宝”变种ct和Worm/Viking.ui“熊猫烧香”变种ui值得关注。“视频宝宝”变种ct致使用户无法找到原来的Word文档。“熊猫烧香”变种ui窃取网游玩家帐户、密码。
病毒名称：Worm/VB.ct
中文名：“视频宝宝”变种ct
病毒长度：46592字节
病毒类型：蠕虫
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/VB.ct“视频宝宝”变种ct是一个专门感染Word文档的蠕虫。“视频宝宝”变种ct运行后，在系统目录下和Windows目录下创建病毒体。修改注册表，实现开机自启，隐藏被感染计算机上文件的扩展名，把Microsoft Word程序变成开启.scr的默认程序。打开带毒的Word文档，弹出文档无法打开的虚假提示，诱导用户安装指定的程序。将用户计算机上原来的Word文档的属性设置为隐藏，致使用户无法找到原来的Word文档。将病毒副本压缩为.scr文件，文件名为用户计算机上常见的Word文件名，添加病毒体到Word文件里。
病毒名称：Worm/Viking.ui
中文名：“熊猫烧香”变种ui
病毒长度：可变
病毒类型：蠕虫
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/Viking.ui“熊猫烧香”变种ui是一个专门窃取各种网络游戏（如“天堂”、“仙境传说”、“热血江湖”等）玩家帐户、密码等机密信息的蠕虫。“熊猫烧香”变种ui运行后，以任意文件名自我复制到Windows目录下，并在系统目录下释放*.dll文件，文件名随机生成。修改注册表，实现开机自启。终止与安全相关的进程，降低被感染计算机上的安全设置。记录用户键盘操作，窃取各种网络游戏玩家密码等机密信息，并将窃取的机密信息发送到黑客指定的邮箱里或指定站点。
|
| 编辑：
赵国栋
|
| [进入IT论坛]
|
|
|
|
| |
|
| |
|
