销售客服:400-819-1313
客服中心

客服邮箱
kaba365@pcstars.com.cn

销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)

技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)

木马注入器和袜子虫远程控制计算机恶意操作

在今天的病毒中TrojanDownloader.Injecter.dn“木马注入器”变种dn和Worm/Socks.e“袜子虫”变种e值得关注。 
病毒名称:TrojanDownloader.Injecter.dn 

 

中 文 名:“木马注入器”变种dn 

病毒长度:45056字节 

病毒类型:木马下载器 

危害等级:★ 

 

影响平台:Win 9X/ME/NT/2000/XP/2003 
TrojanDownloader.Injecter.dn“木马注入器”变种dn是“木马注入器”木马家族的最新成员之一,采用VC++编写。“木马注入器”变种dn运行后,在被感染计算机系统的“%SystemRoot%\system32\”目录下释放木马组件文件,文件名为win***32.dll(“*”表示随机字母)。修改注册表,实现木马开机自动运行。启动“iexplore.exe”进程,将恶意代码注入其中加载运行,隐藏自我,躲避安全软件的查杀。在被感染计算机后台连接骇客指定站点,下载恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能包含网游木马、恶意广告程序、后门等,给用户带来极大的损失。 
病毒名称:Worm/Socks.e 

 

中 文 名:“袜子虫”变种e 

 

病毒长度:44544字节 

病毒类型:蠕虫 

危险级别:★★ 

影响平台:Win 9X/ME/NT/2000/XP/2003 

 

Worm/Socks.e“袜子虫”变种e是“袜子虫”蠕虫家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“袜子虫”变种e运行后,自我复制到被感染计算机系统的“%SystemRoot%\”目录下,并重新命名为“wkssvr.exe”。将自身添加为启动项,实现蠕虫开机自动运行。在后台收集被感染计算机上的信息,并发送到骇客指定站点。通过MSN将自身发送给用户的好友,利用MSN进行传播。连接骇客指定服务器站点,侦听骇客指令,骇客可通过“袜子虫”变种e远程控制被感染计算机,进行恶意操作,可能的恶意操作包括:下载并运行指定的应用程序、终止特定的进程、任意文件操作等,严重威胁用户的计算机安全。另外,“袜子虫”变种e还能够自升级。 

热点新闻:

更多>>