“伪装暴力下载器66048”(Win32.TrojDownloader.FraudLoad.66048),这是一个黑客木马程序。该木马会降低系统安全设置,关闭防火墙,使得黑客可以很容易地入侵用户的计算机。它还会窃取用户系统中的密码和个人数据,并下载其它木马。
“盗号虫34304”(Worm.Agent.ez.34304),这是一个蠕虫盗号者。它会在磁盘中释放出文件、创建自己的系统服务,然后记录用户输入的数据。
病毒名称:I-Worm/Krepper.c
中 文 名:“垃圾虫”变种c
病毒长度:52736字节
病毒类型:网络蠕虫
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
I-Worm/Krepper.c“垃圾虫”变种c是“垃圾虫”网络蠕虫家族的最新成员之一,采用Delphi语言编写,并且经过加壳保护处理。“垃圾虫”变种c运行后,自我复制到被感染计算机系统的指定目录下并自动运行。修改注册表,实现网络蠕虫开机自动运行。在被感染计算机的后台搜索有效的邮箱地址,利用被感染的计算机群发垃圾邮件、广告邮件,邮件信息是随机的自定义信息。另外,“垃圾虫”变种c还会在被感染计算机系统的后台访问一系列指定站点,搜索站点中有效的邮箱地址,然后向其搜索到的所有有效地址发送大量垃圾信息、广告邮件。
病毒名称:Trojan/PSW.Nilage.byu
中 文 名:“尼拉葛”变种byu
病毒长度:23468字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Nilage.byu“尼拉葛”变种byu是“尼拉葛”木马家族的最新成员之一,采用高级语言编写,并经过加壳保护处理。“尼拉葛”变种byu运行后,自我插入到被感染计算机中的某些系统进程内加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台利用HOOK和内存截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级、金钱数量、所在区服、计算机名称等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来不同程度的损失。另外,“尼拉葛”变种byu还具有躲避防火墙监控的功能,大大降低了用户计算机上的安全性。
“安德夫木马变种HLI(Trojan.Win32.Undef. hli)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:Windows NT/2000/XP/2003。
这是一个木马病毒。病毒运行后会将自身文件复制到系统目录下,并修改注册表启动项,实现随系统自启动。病毒会将自身注入到系统正常进程,给用户查杀病毒带来困难。此外,病毒会试图关闭多种杀毒软件和安全工具,并会纪录用户键盘和鼠标操作,窃取用户的网游的帐号、密码等隐私信息,并发送给黑客,使玩家蒙受损失。
