新闻 综合新闻
3月18日病毒播报:"代理木马"与"怕米"变种
华夏经纬网   2008-03-18 13:21:25   
字号:

    中新网3月18日电 在今天的病毒中TrojanDropper.Agent.ta“代理木马”变种ta和TrojanDropper.Psyme.gka“怕米”变种gka值得关注。

  病毒名称:TrojanDropper.Agent.ta

  中 文 名:“代理木马”变种ta

  病毒长度:45312字节

  病毒类型:木马释放器

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanDropper.Agent.ta“代理木马”变种ta是“代理木马”木马释放器家族的最新成员之一,采用高级语言编写,并经过加壳保护处理。“代理木马”变种ta运行后,在被感染计算机系统的%SystemRoot%\system32\drivers目录下释放一个恶意驱动文件pcihdd2.sys并自动安装,利用该文件来实现穿透“系统还原保护程序”、覆盖系统正常文件“userinit.exe”或“explorer.exe”的目的。强行篡改注册表相关键值,实现进程映像劫持的功能,导致50种以上的安全软件在被感染计算机上无法启动运行,大大降低了被感染计算机上的安全性。在%SystemRoot%\system32目录下释放一个木马下载器程序lssass.exe。利用该木马下载器强行关闭指定安全软件的进程。在后台调用系统IE浏览器程序,连接骇客指定站点,获得其它恶意程序的下载地址列表,依次执行下载列表中的恶意程序并自动调用运行。另外,“代理木马”变种ta还具有躲避某些防火墙监控的功能。

  病毒名称:TrojanDropper.Psyme.gka

  中 文 名:“怕米”变种gka

  病毒长度:5618字节

  病毒类型:木马释放器

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanDropper.Psyme.gka“怕米”变种gka是“怕米”木马释放器家族的最新成员之一,利用操作系统漏洞和软件漏洞传播其它恶意程序,采用javascript脚本语言编写,并且经过加密处理。“怕米”变种gka一般内嵌在正常网页中,如果用户计算机没有及时升级修补相应程序模块的漏洞补丁,那么当用户使用浏览器访问带有“怕米”变种gka的恶意网页时,就会在当前用户计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  立即升级江民杀毒软件等防病毒程序并进行全面杀毒,开启各项监控,对于网上银行、支付平台、网上证券交易、网络游戏等账号密码等,要妥善保管,尽量不在有可能存在安全隐患的电脑上使用。

 

责任编辑:

共1页
  网友评论 更多评论>>>
  网友: 密码:   
 
 
 
  已有( ) 条评论 剩余 字 验证码:    
 
相关文章
   
热门点击
  更多
拉斯维加斯严重枪击案造成50余人死数百人伤,是美国史上伤亡最大枪击案。
墨西哥中部地区发生7.1级强烈地震,已致百余人遇难。
精彩时评
 
·监察委统一行使查处权好处多
·职称评审权下放高校是好的开始
·让“著名商标”认定归于市场
·然 玉:小区“公共收益”归业主是法定权利
·胡印斌:“双十一”第九年,拥抱时代变化
·单车企业要读懂"禁投放"背后深意
·自贸区助推开放融合大势
新闻推荐
  更多
·“湘台会”在即 湖南省省长许达哲会见台湾嘉宾
·台生热议大陆新出台台湾学生奖学金管理办法
·桃江肺结核事件爆料学生:我们应有灿烂明天
·俄罗斯世界杯32强全部产生 看看决赛圈里都有谁
·黎巴嫩总理受马克龙邀请赴法 未来何去何从?
·逼宫!津巴布韦反对党领袖敦促总统立刻下台
·漏网之鱼:6名恐怖主义嫌犯“签证抽签”入美
精彩博文
 
·[袁周]推行全募兵制 将助长台军“服役赚钱”心理
·[张良骅]蔡办为何弹压“绿委”为“赦扁”集体逼宫
·[贾永辉]融合发展 汇聚起两岸和平发展强大正能量
·[阳光不锈]网信办整顿娱乐八卦账号 “全民星探”等被关
·[宠辱不惊]地铁设女性车厢防色狼? 大声说“不”更有效
·[坐看云起]各国考试防作弊啥招? 印度高科技韩国查厕所
·[我心飞扬]观察:柯文哲的无常 加速台湾政治生态恶化
华夏周刊
  更多
新闻排行
   
2017“维密大秀”拉开帷幕
德国政坛突现数十年未见之变局 默克尔前途
投资人首选网贷加息平台:PPmoney、
“教父中的教父”!意大利“黑老大”狱中病
湖南桃江肺结核事件爆料学生:我们应该有灿
土拨鼠MARMOT户外运动自行车品牌:消
自贸区助推开放融合大势
我和宗客网的不解之缘
干细胞治疗疾病 百年春干细胞的优势
贵州茶资源交易中心:如何防范现货投资交易
  图片新闻   更多
  精彩视频   更多
新闻中心
大陆新闻 | 台湾新闻 | 港澳新闻 | 国际新闻 | 综合新闻 | 图片新闻 | 热门点击 | 重大新闻 | 滚动新闻 | 国台办新闻发布会 | 热门评论 | 新闻说吧
媒体时评 | 看 世 界 | 国际热点 | 港澳风情 | 大陆人看台湾 | 社会广角 | 酷文辣评 | 星闻情报站
---华夏经纬网版权所有---