新闻 | 天津 | 民生 | 广电 | 津抖云 | 微视 | 读图 | 文娱 | 体育 | 图事 | 理论 | 志愿 | 专题 | 工作室 | 不良信息举报
教育 | 健康 | 财经 | 地产 | 天津通 | 旅游 | 时尚 | 购物 | 汽车 | IT | 亲子 | 会计 | 访谈 | 场景秀 | 发布系统

"津云"客户端
  您当前的位置 :北方网 > IT浪潮 > 滚动新闻 正文
关键词:

小心“小不点”通过多重加壳逃避杀毒软件


http://www.enorth.com.cn  2007-07-14 14:17

  【eNet硅谷动力消息】江民今日提醒您注意:在今天的病毒中Trojan/Small.cme“小不点”变种cme和Trojan/PSW.Maran.in“蚂案贼”变种in值得关注。

  病毒名称:Trojan/Small.cme

  中文 名:“小不点”变种cme

  病毒长度:35341字节

  病毒类型:木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/Small.cme“小不点”变种cme是“小不点”木马家族的最新成员之一,经过多层加壳处理来逃避杀毒软件的查杀。“小不点”变种cme运行后,在指定目录下释放*.dll病毒文件,文件名由7个字符随机生成。修改注册表,实现木马开机自动运行。在后台连接指定站点,在被感染的计算机上下载其它木马组件和恶意程序并自动执行。新下载的木马组件和恶意程序保存到Windows目录下,文件名由5个任意字符随机生成。

  病毒名称:Trojan/PSW.Maran.in

  中文 名:“蚂案贼”变种in

  病毒长度:108769字节

  病毒类型:木马

  危害等级:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PSW.Maran.in“蚂案贼”变种in是一个专门窃取网络游戏玩家帐户、密码、装备等信息的木马程序,采用Delphi 6.0-7.0编写,并经过加壳处理。“蚂案贼”变种in运行后,在指定目录下释放病毒文件,并修改文件的创建日期,以便伪装自己不被用户发现。修改注册表,实现“蚂案贼”变种in开机自动运行。将病毒文件注入到“SERVICES.EXE”系统进程中,隐藏自我,防止被查杀。终止与安全相关的进程,降低被感染计算机上的安全设置。记录用户键盘操作,窃取网络游戏(如“天堂”、“仙境传说”、“热血江湖”等)玩家帐户、密码等机密信息,并将窃取的密码等机密信息发送到黑客指定站点。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  1、请立即升级杀毒软件,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

  2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

  3、怀疑已中毒的用户,可使用江民免费在线杀毒全盘杀毒。江民免费在线杀毒网址:http://www.jiangmin.com/zhuanti/freeonline/index.htm ,在线杀毒卡卡号:KV2007密码:KV2007

  作者:十三

编辑 赵海涛 新浪
[进入IT论坛]
请您文明上网、理性发言并遵守相关规定,在注册后发表评论。
 北方网精彩内容推荐
无标题文档
天津民生资讯
天气交通 天津福彩 每月影讯 二手市场
空气质量 天津股票 广播节目 二手房源
失物招领 股市大擂台 天视节目 每日房价
热点专题
北京奥运圣火传递和谐之旅 迎奥运 讲文明 树新风
解放思想 干事创业 科学发展 同在一方热土 共建美好家园
2008天津夏季达沃斯论坛 《今日股市观察》视频
北方网网络相声频道在线收听 2008高考招生简章 复习冲刺
天津自然博物馆馆藏精品展示 2008年天津中考问题解答
带你了解08春夏服饰流行趋势 完美塑身 舞动肚皮舞(视频)
C-NCAP碰撞试验—雪佛兰景程 特殊时期善待自己 孕期检查
热点新闻排行 财经 体育 娱乐 汽车 IT 时尚 健康 教育

Copyright (C) 2000-2021 Enorth.com.cn, Tianjin ENORTH NETNEWS Co.,LTD.All rights reserved
本网站由天津北方网版权所有