当前位置:主页   - 电脑 - 信息安全 - 病毒防治
“假补丁”病毒利用微软漏洞群发带毒邮件
来源:网络   作者:   更新时间:2010-05-02
收藏此页】    【字号    】    【打印】    【关闭

  江民今日提醒您注意:在今天的病毒中Trojan/Patched.rq“假补丁”变种rq和TrojanSpy.Agent.bep“代理木马”变种bep值得关注。

  病毒名称:Trojan/Patched.rq

  中 文 名:“假补丁”变种rq

  病毒长度:402560字节

  病毒类型:木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/Patched.rq“假补丁”变种rq是“假补丁”木马家族的最新成员之一,利用群发带毒邮件和微软MS04-011漏洞进行传播。“假补丁”变种rq运行后,侦听黑客指令,连接指定站点,在被感染计算机的后台下载恶意程序并自动运行,盗取用户计算机上的机密信息。在被感染计算机的后台搜索局域网中存在微软MS04-011漏洞的计算机,一经发现便在有漏洞的计算机上下载并执行蠕虫副本,利用微软MS04-011漏洞进行传播。另外,“假补丁”变种rq还可以利用被感染计算机转发垃圾邮件。

  病毒名称:TrojanSpy.Agent.bep

  中 文 名:“代理木马”变种bep

  病毒长度:5881字节

  病毒类型:间谍类木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanSpy.Agent.bep“代理木马”变种bep是“代理木马”木马家族的最新成员之一,采用VC ++语言编写,并经过加壳处理。“代理木马”变种bep运行后,在后台秘密监视玩家打开的窗口标题,盗取网络游戏《梦幻西游online》玩家游戏账号、游戏密码、仓库密码、角色等级等玩家信息,并在被感染计算机的后台将窃取到的玩家信息发送到骇客指定的远程服务器上,给玩家带来损失。另外,“代理木马”变种bep还可以修改注册表,实现该木马的开机自动运行。

其它资源
来源声明

版权与免责声明
1、本站所发布的文章仅供技术交流参考,本站不主张将其做为决策的依据,浏览者可自愿选择采信与否,本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络,其版权为原权利人所有。由于来源之故,有的文章未能获得作者姓名,署“未知”或“佚名”。对于这些文章,有知悉作者姓名的请告知本站,以便及时署名。如果作者要求删除,我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创,本站拥有所有权利。
4、如对本站发布的信息有异议,请联系我们,经本站确认后,将在三个工作日内做出修改或删除处理。
请参阅权责声明