毒霸资讯 / 病毒快讯_金山毒霸2008 网络安全解决方案

RSS订阅 金山毒霸非官方通告:

2008-07-22 01:57:3907.22病毒预警：“广告连接器”连接远程地址、弹出广告
它会在磁盘中释放出，添加自己到注册表启动项，运行起来后连接指定的远程地址，弹出页面。关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-adware-cdn-29696-50823.html　... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:53:0407.21病毒预警：“PE网游盗号器”盗取多款网游及QQ帐号
“PE网游盗号器20557”（PE.OnLineGames.fx.20557），这是一个网游盗号木马。它能同时盗取《征途》、《彩虹岛》、《传奇世界》、《惊天动地》等网游，以及“浩方对战平台”和QQ聊天工具的帐号密码。病毒作者为干扰杀毒软件，设置了一些混乱的字符代码，不过毒霸依然可以... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:51:2807.20病毒预警：“延迟下载器”劫持杀毒软件、下载木马
为确保能完全清除自己可能受到的威胁，病毒建立映像劫持，劫持名单中包括了知名品牌的安全产品，以及一些系统安全工具。毒霸反病毒工程师检查后发现，它的主文件始终为以下两个路径：... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:50:0207.19病毒预警：“破坏型广告刷子”破坏安全模式、劫持IE
“破坏型广告刷子61440”（Win32.HackTool.DownLoader.d.61440），这是一个广告木马程序。关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-onlinegamet-bc-270336-50817.html　... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:48:2507.18病毒预警：“木马武装模块”感染驱动文件、加载木马
“木马武装模块918”（Win32.Patched.ao.918），这是一个感染型的蠕虫病毒。毒霸反病毒工程师认为，此毒是某个具有对抗杀软功能的木马的组成部分，它所加载的驱动，很可能是为了还原系统SSDT表，以解除一些杀软的主动防御。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:46:3907.17病毒预警：“疯子下载器”对抗安全软件、下载病毒
病毒的中文名称来源于它的服务名“Software\\fengzi”，这个服务每隔一段时间就会重复运行一次，以防止用户手动删除病毒进程。关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-downloader-wd-106496-50813.html　... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:45:1307.16病毒预警：“远程广告”修改IE、供黑客非法控制
“QQ三国盗号者119087”（Win32.Troj.OnLineGames.sw.119087），该病毒是网络游戏《QQ三国》的盗号木马。它运行后会修改注册表生成启动项，盗取游戏账号信息，并通过网页提交的方式发送到木马种植者指定的远程地址。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:43:2207.15病毒预警：“脚本下载器”连接远程地址、下载病毒
“脚本下载器2927”（JS.Downloader.ax.2927），这是一个脚本病毒。关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-adware-bhot-ae-184320-50805.html　... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:41:3407.14病毒预警：“PE木马模块”帮助木马文件进行加载
“PE木马模块135”（PE.loader.d.135），这是一个感染型的蠕虫病毒。之后，病毒读取自己代码中包含的木马其它模块的名称和路径，与这些模块取得联系，加载它们，帮助它们运行起来。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:38:4007.13病毒预警：病毒“魔兽”暗藏“初始页”
“PE木马模块135”（PE.loader.d.135），这是一个感染型的蠕虫病毒。之后，病毒读取自己代码中包含的木马其它模块的名称和路径，与这些模块取得联系，加载它们，帮助它们运行起来。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:36:0907.12病毒预警：“网络红娘变种”具较强对抗安全软件能力
“网络红娘变种364544”（Win32.Hack.RedGirl.m.364544），这是远程控制木马“网络红娘”的变种。该毒有防止重复运行的功能，每当它成功入侵一台电脑，就会创建一个互斥体，防止自己的其它副本在此台电脑中重复运行，引起崩溃。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:34:2807.11病毒预警：“PE感染控制器”感染exe文件、黑客控制
“灰鸽子变种1077248”（Win32.Hack.Huigezi.1077248），这是一个远程木马程序。病毒首先会解密病毒代码，它对自己的部分代码使用了变形技术，这部分代码在每次感染时会变换代码形式，看得出，它试图躲避杀软查杀。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:34:2407.11病毒预警：“PE感染控制器”感染exe文件、黑客控制
“灰鸽子变种1077248”（Win32.Hack.Huigezi.1077248），这是一个远程木马程序。病毒首先会解密病毒代码，它对自己的部分代码使用了变形技术，这部分代码在每次感染时会变换代码形式，看得出，它试图躲避杀软查杀。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:32:4507.10病毒预警：“赌徒”篡改IE阻止修复、弹出广告页
当该毒在用户电脑里顺利运行起来，它便悄悄连接到指定的远程地址，每隔20分钟下载一次其它病毒运行。关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-hack-huigezi-363520-50795.html　... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-22 01:31:0007.09病毒预警：“结网下载器”连接远程、下载盗号木马
它会在用户电脑中生成病毒文件，然后连接由病毒作者指定的网址，下载大量其它木马程序到用户电脑里运行。经毒霸反病毒工程师检查，这些被下载的病毒大部分是网游、网银的盗号木马。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-21 02:47:1207.08病毒预警：“木头鸽子”开启后门、盗取信息
“木头鸽子163840”（Win32.Troj.BhoT.ly.163840），这是一个类似灰鸽子的木马程序。它会在磁盘中释放出文件，然后连接到指定的远程地址，更新自己，并等待黑客的下一步指令。关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-21 02:44:2807.07病毒预警：“广告跳转器”造成IE频繁弹出广告页面
该病毒具有防重复运行功能，它在进入一台电脑后，就会生成一个互斥体，以避免自己的其它副本进入此台电脑后造成重复运行。当运行完成后，病毒启动自删除程序，删掉之前释放出的lpmxajkl.exe和nhmxcjkl.dll，避免用户发现它的痕迹。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-21 02:42:5407.06病毒预警：“木马组合模块”弹出大量广告、下载木马
“木马组合模块219648”（Win32.Troj.WdHitT.a.219648），这个病毒是win32.Troj.WeHit.397312木马的组成部分。病毒会连接指定的远程地址，上传用户的电脑信息，并下载其它木马到用户电脑中运行，从而带来更多的麻烦。... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-21 02:37:3807.05病毒预警：“野狗下载器”破坏主动防御、下载盗号木马
“套娃下载器9032”（PE.WYCao.a.9032），这是一个由汇编语言编写的感染型病毒。关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http：//vi.duba.net/virus/win32-hack-pcclient-40960-50785.html　... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

2008-07-21 02:33:2507.04病毒预警：“劫持者下载器”破坏杀毒软件、下载木马
“PE木马下载器102400”（PE.ExplorerDL.c.102400），该毒是一个采用高级语言编写的下载器程序。当运行结束，病毒便生成bat文件，利用它删除自身，销毁作案证据。关于该病毒的详细分析报告，可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-wehit-397312... [阅读全文]
来源：news.duba.net作者：点击：0评论：0

首页上一页 1 2 3 4 56 7 下一页末页

推荐文章

· 08.28病毒预警：“线上游戏窃取者

热门文章

关于我们 - 联系我们 - 广告服务 - 法律声明 - RSS订阅 - 网站地图 - 返回顶部 -