幽灵学院 - 菜鸟起航从这里开始!

幽灵学院 - 中国最权威的网络安全门户网站!

当前位置: > 资讯 > 病毒预警 >

【 病毒预警:年末警惕“木马下载器”疯狂来袭】

Windows官方论坛是所有Windows用户的大本营, 病毒预警:年末警惕“木马下载器”疯狂来袭,为亲爱的用户们提供一个良好的互动交流平台 ,联想社区

<p>&amp;ldquo;木马下载器20480&amp;rdquo;(Win32.TrojDownloader.wmTable.a.20480),这是一个下载者病毒。此病毒文件为 muma.exe的可执行文件,但并不局限于该名称,病毒传播者也可能给它取别的名字。它会从指定的网址下载一份下载列表,下载并执行列表中的数十种盗号 木马程序。 <br/> &nbsp;<br/> &nbsp;&amp;ldquo;破天木马1851&amp;rdquo;(Win32.PSWTroj.OnlineGames.nc.18515),该病毒是网络游戏《破天一剑》的盗号木马。病毒运 行后会衍生病毒文件至系统目录下,然后注入游戏进程,偷去游戏账号和密码等信息,并通过网页提交的方式发送到木马种植者手上。 <br/> &nbsp;<br/> &nbsp;<strong>&amp;ldquo;木马下载器20480&amp;rdquo;(Win32.TrojDownloader.wmTable.a.20480) 威胁级别:★ &nbsp; &nbsp; &nbsp; &nbsp;<br/> &nbsp;<br/> &nbsp;</strong>   此病毒进入系统后,并无释放文件的行为,它会立即运行自身病毒文件muma.exe,由木马种植者指定的网址下载一份名为wm.txt的文本文件。在这个文本文件中,包含了26个盗号木马程序的最新下载地址。 &nbsp; &nbsp; &nbsp;<br/> &nbsp;<br/> &nbsp;当读取了下载列表,病毒就会悄悄建立远程连接,在用户无法知晓的情况下,下载列表中的木马程序,将它们存放于系统盘的%WINDOWS%\avp\目 录下,并立刻把它们激活运行。由于木马种类众多,破坏行为也多样,这就会给用户的系统安全和虚拟财产带来无法估计的威胁。 <br/> &nbsp;<br/> &nbsp;此外需要提及的是,此病毒名称并不固定,木马种植者可以给它起名muma.exe,也可以起其它名字。并且,它多为随其它病毒进入到用户系统的&amp;ldquo;帮凶&amp;rdquo;,如果用户在自己的电脑中发现它,意味着你的电脑中很可能已经潜入了其它病毒。 &nbsp; &nbsp; &nbsp;<br/> &nbsp;<br/> &nbsp;<strong>&amp;ldquo;破天木马1851&amp;rdquo;(Win32.PSWTroj.OnlineGames.nc.18515) 威胁级别:★</strong> &nbsp; &nbsp; &nbsp;<br/> &nbsp;<br/> &nbsp;病毒进入用户系统后,会在系统盘中释放出两个病毒文件,分别为系统根目录%WINDOWS%下的SSLDyn.exE 和%WINDOWS%\system32\目录下的SSLDyn.dll。然后,修改注册表启动项,将自己的相关数据写入其中,达到随系统自动启动之目 的。完成这个步骤后,病毒就将自己的原始文件删除,这样,用户就不容易发现自己电脑里出现多余的东西。 <br/> &nbsp;<br/> &nbsp;如果病毒顺利地运行起来,它就会把之前生成的DLL文件注入到系统的桌面进程Explorer.exe,以及其它非系统进程当中,不停的搜索网络游戏《破天一剑》的进程。 &nbsp; &nbsp; &nbsp;<br/> &nbsp;<br/> &nbsp;发现目标后,病毒立即注入其中,监视玩家与游戏服务器之间的通讯信息,从中过滤用户的账号和密码,得手后以网页提交的方式发送到木马种植者指定的网址,给用户造成虚拟财产的损失。 &nbsp; &nbsp; &nbsp;<br/> &nbsp;<br/> &nbsp;<strong>反病毒工程师建议</strong> &nbsp; &nbsp; &nbsp;<br/> &nbsp;<br/> &nbsp;1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。 &nbsp; &nbsp; &nbsp;<br/> &nbsp;<br/> &nbsp;2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。 &nbsp; &nbsp; &nbsp;<br/> &nbsp;<br/> &nbsp;<span style="font-family: Verdana;">(信息来源:金山毒霸安全信息网) &nbsp; &nbsp; &nbsp; &nbsp;</span></p>  

(责任编辑:幽灵学院)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
用户名: 验证码: 点击我更换图片
栏目列表
推荐内容
1700055555@qq.com 工作日:9:00-21:00
周 六:9:00-18:00
  扫一扫关注幽灵学院