10月27日病毒播報:木馬盯上反恐精英Online
英文名稱:Trojan/Pincav.guy
中文名稱:“惡推客”變種guy
病毒長度:29072字節
病毒類型:木馬
危險級別:★★
影響平台:Win 9X/ME/NT/2000/XP/2003
MD5 校驗:e5f6b74bb0030fc9ff818a0f9843d2b0
特徵描述:
Trojan/Pincav.guy“惡推客”變種guy是“惡推客”家族中的最新成員之一,採用“Microsoft Visual C++ 6.0”編寫,經過加殼保護處理。 “惡推客”變種guy運行後,會在被感染系統的“%USERPROFILE%\Local Settings\Temp\”文件夾下釋放惡意DLL組件“kb1021.bin”,然後將其複製到“%SystemRoot% \system\”文件夾下重新命名為“kb1021.dla”。其會將“%SystemRoot%\system32\dsound.dll”重新命名為“dsound.dll.dat”,並且向其中寫入惡意代碼。調用系統DLL組件“sfc_os.dll”中的5號函數,以此關閉Windows文件保護功能。之後,其會將“%SystemRoot%\system32\”文件夾下的“dsound.dll”重新命名為“dsound.dll.NGFL”,然後將“dsound.dll.dat”複製到“%SystemRoot%\system \”和“%SystemRoot%\system32\”文件夾下,重新命名為“dsound.dll”。釋放完成後,原病毒程序會釋放批處理程序並調用運行,以此將自身刪除。 “惡推客”變種guy運行時,會在被感染系統的後台遍歷當前正在運行的所有進程,如果發現指定安全軟件存在,便會嘗試將其強行關閉,以此達到自我保護的目的。 “惡推客”變種guy是一個專門盜取“反恐精英Online”網絡遊戲會員賬號的木馬程序,其會秘密監視系統中所運行程序的窗口標題。一旦發現指定程序啟動,便會利用鍵盤鉤子、內存截取或封包截取等技術盜取網絡遊戲玩家的遊戲賬號、遊戲密碼、所在區服、角色等級、金錢數量、倉庫密碼等信息,並在後台將竊得的信息發送到駭客指定的遠程站點上(地址加密存放),致使網絡遊戲玩家的遊戲賬號、裝備、物品、金錢等丟失,從而給遊戲玩家造成了不同程度的損失。
英文名稱:Trojan/PSW.Taworm.ael
中文名稱:“毒它蟲”變種ael
病毒長度:104280字節
病毒類型:盜號木馬
危險級別:★
影響平台:Win 9X/ME/NT/2000/XP/2003
MD5 校驗:1bcc19e79114c198e81756fab1f5d366
特徵描述:
Trojan/PSW.Taworm.ael“毒它蟲”變種ael是“毒它蟲”家族中的最新成員之一,採用高級語言編寫,經過加殼保護處理。 “毒它蟲”變種ael運行後,會自我複製到被感染系統的“%SystemRoot%\system32\”文件夾下,重新命名為“fehyj.exe”(文件屬性設置為“隱藏”)。其會將惡意代碼插入到“explorer.exe”進程中隱秘運行,以此隱藏自我,防止被輕易地查殺。 “毒它蟲”變種ael運行時,會在被感染系統的後台連接駭客指定的遠程站點“www.tw*9.com”,獲取惡意程序下載列表,然後下載指定的惡意程序並自動調用運行。其所下載的惡意程序可能為網絡遊戲盜號木馬、遠程控制後門或惡意廣告程序(流氓軟件)等,致使用戶面臨更多的威脅。另外,“毒它蟲”變種ael會在被感染系統註冊表啟動項中添加鍵值,以此實現開機自動運行。
人體藝術亞洲黃色性圖片
回复删除亞洲成人裸體圖片網
亞州成人裸體圖片人體藝術
校園春色激情性愛小說
激情都市蜜桃區
嘀咕網唯美圖片
女明星合成圖片黃照
明星合成圖片網
女明星合成圖
擼管專用動態圖
激情動態圖
成人動態圖
日本拍過三級片的美女
日本三級片美女圖
日本黃色網站
日本黃色AV片
日本成人黃色電影快播
很色的言情小說
52色成人網
H中文漫畫下載
真人美女裸體圖片
美女色情片
日本美女裸體大尺度
古裝美女圖片
美女祼體圖片圖
動漫美女黃漫圖片
美女全祼體圖片
午夜色老媽電影
色老媽電影網站
七七色電影
七七色迷網視頻
七七色擼一擼
七七色快播電影
性交小說
日本色老頭快播
18avtube千部影片
翹臀擼管圖片美女
老色哥色情網
老色鬼色情網
小色鬼色情網
自拍偷拍視頻
成人在線偷拍電影
成人激情自拍偷拍
次次色資源網站
色十次電影快播
愛搞搞影院
色天涯網站導航