赛迪网 > IT产品 安全 > 病毒播报
  IT资讯搜索
 
IT产品搜索
· 赛门铁克专区:双倍积分下载 VMWare有奖接龙
· 商用办公产品解决方案 服务器市场价格战之争
· 多功能一体机评测报告 暑期IT产品促销大卖场
· 趋势专区:云安全讨论活动 北京无线城市试运行
· 市场热销精品打印机推荐 虚拟化技术渐成热门
· 扫描仪发展的过去与未来 路由基本协议与技术

9月24日:江民播报--假补丁利用微软漏洞

发布时间:2007.09.24 05:17     来源:赛迪网    作者:江民

江民今日提醒您注意:在今天的病毒中Trojan/Patched.rq“假补丁”变种rq和TrojanSpy.Agent.bep“代理木马”变种bep值得关注。

  病毒名称:Trojan/Patched.rq

  中 文 名:“假补丁”变种rq

  病毒长度:402560字节

  病毒类型:木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/Patched.rq“假补丁”变种rq是“假补丁”木马家族的最新成员之一,利用群发带毒邮件和微软MS04-011漏洞进行传播。“假补丁”变种rq运行后,侦听黑客指令,连接指定站点,在被感染计算机的后台下载恶意程序并自动运行,盗取用户计算机上的机密信息。在被感染计算机的后台搜索局域网中存在微软MS04-011漏洞的计算机,一经发现便在有漏洞的计算机上下载并执行蠕虫副本,利用微软MS04-011漏洞进行传播。另外,“假补丁”变种rq还可以利用被感染计算机转发垃圾邮件。

  病毒名称:TrojanSpy.Agent.bep

  中 文 名:“代理木马”变种bep

  病毒长度:5881字节

  病毒类型:间谍类木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanSpy.Agent.bep“代理木马”变种bep是“代理木马”木马家族的最新成员之一,采用VC ++语言编写,并经过加壳处理。“代理木马”变种bep运行后,在后台秘密监视玩家打开的窗口标题,盗取网络游戏《梦幻西游online》玩家游戏账号、游戏密码、仓库密码、角色等级等玩家信息,并在被感染计算机的后台将窃取到的玩家信息发送到骇客指定的远程服务器上,给玩家带来损失。另外,“代理木马”变种bep还可以修改注册表,实现该木马的开机自动运行。

责任编辑:封小明


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 9月21日:江民播报--网页收割者假冒微软网站 (09-20) · 9月20日:江民播报--“网游大盗”窃取账号 (09-20)
· 挂羊头卖狗肉! 网友怒指江民KV2008作弊 (09-17) · 9月14日:江民播报--灰鸽子新变种威胁用户 (09-14)
· 江民科技新品突破世界性反病毒技术难题 (09-13) · 江民杀毒软件KV2008正式版提供开放下载 (09-12)
· 江民KV2008发布 主动防御技术成最大亮点 (09-12) · 江民发布KV2008 具有系统灾难一键恢复功能 (09-11)
· 9月12日:江民播报--"网络神偷"利用U盘传播 (09-11) · 9月11日:江民播报--"HTML制毒者"躲避查杀 (09-11)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 信息化市场百家争鸣 SaaS深陷争议“泥潭”
· 提高管理水平 "两栖"CIO应具备的六大能力
· 国产ITIL运维先行者 四大厂商角力BI市场
· 金融行业GSN专题解决方案 企业网解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统