格栅板厂家
免费服务热线

Free service

hotline

010-00000000
格栅板厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

江民9.09播报--代理木马--QQ大盗-变种_江民官网_新闻资讯_中关村在线种植

发布时间:2020-04-19 18:34:03 阅读: 来源:格栅板厂家

江民9.09播报:"代理木马""QQ大盗"变种_江民官网_新闻资讯_中关村在线

江民今日提醒您注意:在今天的病毒中TrojanDownloader.Agent.bpgj“代理木马”变种bpgj和Trojan/PSW.QQPass.xah“QQ大盗”变种xah值得关注。

英文名称:TrojanDownloader.Agent.bpgj

中文名称:“代理木马”变种bpgj

病毒长度:9216字节

病毒类型:木马下载器

危险级别:★★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:4810697ff6d61635a7d7fb8aea0b7272

特征描述:

TrojanDownloader.Agent.bpgj“代理木马”变种bpgj是“代理木马”木马下载器家族中的最新成员之一,采用高级语言编写,经过加壳保护处理,是一个由其它恶意程序释放出来的DLL功能组件。“代理木马”变种bpgj被木马主程序释放后,会以系统服务的方式通过“svchost.exe”加载运行。运行后,其会在被感染系统的“%SystemRoot%\system32\drivers\”目录下释放恶意驱动程序“klan.sys”。该驱动程序可以关闭安全软件的自保护功能,并且结束大量的安全软件以及系统诊断修复工具。同时利用注册表的映像劫持功能,干扰这些程序的正常启动,从而给被感染系统用户造成更多的威胁。在被感染计算机系统的后台连接骇客指定的远程服务器站点“http://ipdown.poloi9*9.cn/”,获取恶意程序下载列表“..\bbs\ggb1.txt”(备用URL“http://www.ipshoug*u.com/bbs/ggb1.txt”),然后下载指定的大量恶意程序并自动调用运行。其中,所下载的恶意程序可能为网络游戏盗号木马、远程控制木马或恶意广告程序等,致使用户面临更多的威胁。

英文名称:Trojan/PSW.QQPass.xah

中文名称:“QQ大盗”变种xah

病毒长度:41984字节

病毒类型:盗号木马

危险级别:★★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:a0983fec4357d39849ad1250dec5a91c

特征描述:

Trojan/PSW.QQPass.xah“QQ大盗”变种xah是“QQ大盗”盗号木马家族中的最新成员之一,采用“MicrosoftVisualBasic5.0/6.0”编写。“QQ大盗”变种xah运行后,会自我复制到被感染计算机系统的“%SystemRoot%\system32\”目录下,重新命名为“SVCH0ST.EXE”,文件属性设置为“系统、隐藏、只读”。同时,还会在该目录下释放恶意DLL组件“ntdll32.dll”。遍历当前系统的窗口,一旦发现指定的安全软件便会尝试将其结束,从而达到了自我保护的目的。“QQ大盗”变种xah是一个专门盗取“QQ”账号和密码的木马程序,其会将释放的恶意DLL文件插入到“QQ.exe”中隐秘运行,同时可能破坏键盘保护驱动“npkcrypt.sys”。利用键盘钩子等技术盗取用户的账号和密码等机密信息,并在后台将窃得的信息发送到骇客指定的服务器或邮箱里(地址加密存放),从而给用户造成了不同程度的损失。另外,“QQ大盗”变种xah会通过在被感染系统注册表启动项中添加键值“SVCHOST”的方式实现木马的开机自启。

下载 江民杀毒软件2011 请点击:http://xiazai.zol.com.cn/detail/6/55299.shtml

皇竹种植

怎么种植花卉

美腿丝袜写真大全

日韩美女