MSN机器人熊猫烧香等2007年最危险病毒/木马

2008年01月17日20:36  来源: 和讯网    作者:高梁桥


  1、网游盗号木马

  这是一类盗取网游账号密码或装备的木马。这些木马具有高度的代码相似性,并且变种繁多,盗取各种网络游戏的帐号密码,这是木马产业化的一个产物。这类木马会在系统目录下释放一个exe文件和dll文件,后期的变种会在“%windir%\Fonts”目录下释放一个dll文件和一个fon文件,同时关闭常用杀毒软件和windows自动更新。

  2、AUTO病毒

  该病毒在各磁盘分区根目录中生成AUTO病毒,分别是一个exe文件和autorun.inf辅助文件,它们都具有隐藏属性。当用户鼠标左键双击打开有AUTO毒的盘符时,病毒随即触发。随后病毒就修改注册表,创建服务,达到开机自启动的效果。

  当系统重新启动后,病毒便可自动运行起来,很多这类病毒会修改系统时间,使得某些根据系统时间判断软件有效期的杀毒软件停止工作。导致系统安全防护能力丧失,更容易被其它病毒侵入。

  随后,该病毒会尝试感染、阻止或干扰已安装的杀毒软件正常运行比如用户使用金山毒霸的反间谍隐蔽软件扫描时,病毒会突然弹出大量关于伪装成与金山毒霸相关的网页。由于这些病毒网页打开的的速度极快、数量繁多,系统资源将会被严重占用,最后甚至会死机。

  3、灰鸽子

  这个木马黑客工具大体于2001年出现在互联网上,当时被判定为高危木马。2004年的感染统计表现为103483人,而到2005年数字攀升到890321人。该病毒从2004年起连续三年荣登国内10大病毒排行榜,至今已经衍生出超过6万个变种。

  灰鸽子病毒的文件名由攻击者任意定制,病毒还可以注入正常程序的进程隐藏自己, Windows的任务管理器看不到病毒存在,需要借助第三方工具软件查看。中灰鸽子病毒后的电脑会被远程攻击者完全控制,黑客可以轻易的复制、删除、上传、下载保存在你电脑上的文件,还可以记录每一个点击键盘的操作,用户的QQ号、网络游戏帐号、网上银行帐号,可以被远程攻击者轻松获得。更有甚者,远程攻击者可以直接控制摄像头,远程攻击者在窃取资料后,还可以远程将病毒卸载,达到销毁证据的目的。灰鸽子自身并不具备传播性,一般通过捆绑的方式(包括:网页、邮件、IM聊天工具、非法软件)进行传播。


  近期推荐:
  阿里 1688.HK 巨人 NYSE:GA 和讯科技股 新股专题汇总  财报:A股|港股|中国概念股
  马云会包装 史玉柱吃透人性 网店第一美女 桑拿妹博客  图:数码宝贝 女性智商指数
  第五届网博会模特秀(组图)  女大学生性文化节兼职模特  华为事件:反击劳动合同法
  信息台情色短信诱惑消费者  中国缘盗用MSN做流氓推广   大唐电信已突破4G核心技术
  2007野生生物摄影奖(组图)  网络红人芙蓉真空装现大眼  强天线:700元永久免费上网
(责任编辑:鲍有斌)

 

[发表评论] [复制链接] [收藏此文] [我要提问] [打印]

我来说两句
谁在说
用户名: 密码:   匿名发表 全部评论>>
看过此页的网友也看过了
热点新闻
热门评论
热门事件