病毒假冒Realplayer并修改IE主页

xiao5813

普通会员
2005-03-02
2,676
0
0
病毒名称:Trojan.DL.Delf.cxw
  中 文 名:“诡秘下载器”变种CXW
  病毒类型:木马下载器
  危害等级:★★★☆
  影响平台:Win 9X/ME/NT/2000/XP/2003

  该病毒采用UPX压缩,运行后会将自身复制到系统文件目录中,文件名为“Realplayer.exe”。同时释放一个名为“brlmon.dll”的文件,并插入到Explorer.exe系统进程中,防止用户删除。病毒会监视注册表,并写入自身信息,实现随系统启动自动运行。它从黑客指定的网站下载指令并运行,会将用户IE浏览器的主页锁定为一个名叫“7939上网导航”的网站,以提高该网站的访问量。该病毒会试图禁止多种安全工具软件运行,并会造成一些主流杀毒软件运行不正常。它还会自动从http//down.Viru??ky.com下载新的病毒并运行。

  病毒名称:TrojanSpy.Agent.lg
  中 文 名:“代理木马”变种lg
  病毒长度:57000字节
  病毒类型:间谍类木马
  危害等级:★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanSpy.Agent.lg“代理木马”变种lg是一个盗取用户机密信息的间谍类木马。“代理木马”变种lg运行后,修改注册表,在系统目录下创建.dll病毒文件并自我注册为BHO。当用户打开IE浏览器时,显示虚假错误信息。在系统盘根目录下创建.bat批处理文件,删除某些系统文件。侦听黑客指令,盗取被感染计算机上的机密信息(例如,在线银行帐户的TAN和PIN,SMTP和POP3服务器,Outlook Express帐户等),利用HTTP或FTP将机密信息发送到黑客指定站点。

  病毒名称:Worm/Detnat.c
  中 文 名:“迷幻精灵”变种c
  病毒长度:可变
  病毒类型:蠕虫
  危害等级:★
  影响平台:Win 9X/ME/NT/2000/XP/2003

  Worm/Detnat.c“迷幻精灵”变种c是一个感染被感染计算机上.exe文件的蠕虫。“迷幻精灵”变种c运行后,在被感染的计算机上创建病毒文件。在被感染的计算机上搜索.exe可执行文件(除了Windows目录下的可执行文件),一经发现便感染它们,并将感染后的可执行文件加密压缩。侦听黑客指令,连接指定站点,下载特定文件,在Windows 2000/XP/2003操作系统下,开启一个隐藏的IE窗口,并自我注入到该进程中,隐藏自我,防止被查杀


注:此文是根据金山和瑞星公司的病毒播报摘编