天网安全阵线

  当前位置:首页>安全专题>安全预警>文章内容

1214病毒播报 代理木马和司坦神变种

出处:eNet硅谷动力  作者:佚名  责任编辑:ANSON  2006-12-14

  在今天的病毒中Trojan/Stration.l“司坦神”变种l和TrojanDropper.Agent.abo“代理木马”变种abo值得关注。

  病毒名称:Trojan/Stration.l

  中 文 名:“司坦神”变种l

  病毒长度:可变

  病毒类型:木马

  危害等级:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/Stration.l“司坦神”变种l是一个利用群发带毒邮件进行传播的木马程序。“司坦神”变种l运行后,在系统目录下和Windows目录下创建病毒文件。修改注册表,实现开机自启。从被感染的计算机上搜索有效邮箱地址,利用被感染的计算机发送带毒邮件。修改hosts文件,阻止用户对某些常见安全网站的访问。终止某些与安全相关的进程,降低被感染计算机上的安全设置。

  病毒名称:TrojanDropper.Agent.abo

  中 文 名:“代理木马”变种abo

  病毒长度:变长

  病毒类型:木马释放器

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanDropper.Agent.abo“代理木马”变种abo是一个盗取网络游戏“魔兽世界”玩家密码的木马释放器。“代理木马”变种abo运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。侦听黑客指令,将病毒文件注入到其它的进程中,在已开启的窗口搜索与输入“魔兽世界”用户帐号密码相关的主题,一经发现便开始记录键击,盗取“魔兽世界”玩家帐号及其密码,并将密码发送给木马作者。另外,“代理木马”变种abo还可以终止某些与安全相关的进程,在被感染计算机上下载其它病毒文件。

  
  针对以上病毒,反病毒工程师建议:

  1、请及时升级杀毒软件病毒库,开启杀毒软件的各项监控。

  2、请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的杀毒软件进行扫描,然后决定是否运行。

  3、当操纵者控制用户电脑时,就可直接导致用户的信息被泄露,为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀毒软件进行扫描。

上一篇:提防可疑Word文档 新零日漏洞被利用
下一篇:针对QQ病毒肆虐 今日上网需留心密码

本文网友评论共(0)条,显示最新5条            进入查看全部评论

  用户名:新注册) 密码: 匿名评论
  评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。)
  最新评论:
免责声明:本站部分资源由网友推荐,来自互联网,版权属于原版权人,如果不慎侵犯到您的权利,敬请告知,我们会在第一时间撤除。本站中各网友的评论只代表其个人观点,不代表本站同意其观点。