美女黄色一级片-美女黄色在线观看-美女黄视频网站-美女黄视频在线-国产网站在线播放-国产网站在线看

　　江民今日提醒您注意：在今天的病毒中Trojan/VB.Small.aho 小不點(diǎn) 變種aho和Worm/AutoRun.cnk ldquo;U盤寄生蟲rdquo;變種cnk值得關(guān)注。

　　英文名稱：Trojan/VB.Small.aho

　　中文名稱：“小不點(diǎn)”變種aho

　　病毒長(zhǎng)度：35087字節(jié)

　　病毒類型：木馬

　　危害等級(jí)：★

　　影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

　　Trojan/VB.Small.aho“小不點(diǎn)”變種aho是“小不點(diǎn)”木馬家族中的最新成員之一，采用VB語(yǔ)言編寫，并且經(jīng)過(guò)加殼保護(hù)處理。“小不點(diǎn)”變種aho運(yùn)行后，在被感染計(jì)算機(jī)系統(tǒng)的“c:\temp\”目錄下釋放病毒組件文件“killvv.sys”和“*.exe”(文件名隨機(jī)生成)。在被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\”和“%SystemRoot%\system32\”目錄下分別釋放惡意組件“yuiabct.exe”和“yuiabct.dll”。修改注冊(cè)表，實(shí)現(xiàn)木馬開(kāi)機(jī)自動(dòng)運(yùn)行。在被感染計(jì)算機(jī)的后臺(tái)遍歷當(dāng)前系統(tǒng)中的所有進(jìn)程，一旦發(fā)現(xiàn)某些安全軟件進(jìn)程存在便會(huì)嘗試結(jié)束其進(jìn)程。利用進(jìn)程映像劫持功能來(lái)阻止某些安全軟件的啟動(dòng)，達(dá)到自我保護(hù)的目的。“小不點(diǎn)”變種aho釋放出來(lái)的惡意DLL組件“yuiabct.dll”是一個(gè)專門盜取網(wǎng)絡(luò)游戲“奇跡世界Online”和“魔獸世界Online”會(huì)員賬號(hào)的木馬程序，會(huì)在被感染計(jì)算機(jī)的后臺(tái)秘密監(jiān)視用戶系統(tǒng)中所運(yùn)行著的所有應(yīng)用程序窗口標(biāo)題，然后利用鍵盤鉤子、內(nèi)存截取或封包截取等技術(shù)盜取網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、游戲密碼、所在區(qū)服、角色等級(jí)、金錢數(shù)量、倉(cāng)庫(kù)密碼等信息，并在后臺(tái)將竊取到的玩家機(jī)密信息發(fā)送到駭客指定的遠(yuǎn)程服務(wù)器站點(diǎn)上(地址加密存放)，致使網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、裝備、物品、金錢等丟失，給游戲玩家?guī)?lái)一定程度的損失。

　　英文名稱：Worm/AutoRun.cnk

　　中文名稱：“U盤寄生蟲”變種cnk

　　病毒長(zhǎng)度：15872字節(jié)

　　病毒類型：蠕蟲

　　危險(xiǎn)級(jí)別：★★

　　影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

　　Worm/AutoRun.cnk“U盤寄生蟲”變種cnk是“U盤寄生蟲”蠕蟲家族的最新成員之一，采用“Microsoft Visual C++”編寫，并且經(jīng)過(guò)加殼保護(hù)處理。“U盤寄生蟲”變種cnk運(yùn)行時(shí)，在被感染計(jì)算機(jī)的后臺(tái)秘密監(jiān)視正在運(yùn)行的所有窗口標(biāo)題，一旦發(fā)現(xiàn)標(biāo)題中存在與安全相關(guān)的窗口(如“專殺”、“防火墻”、“殺毒”等)，便會(huì)強(qiáng)行向其進(jìn)程循環(huán)發(fā)送垃圾消息，試圖使其出錯(cuò)關(guān)閉或自動(dòng)退出。遍歷當(dāng)前系統(tǒng)中的所有進(jìn)程，一旦發(fā)現(xiàn)某些安全軟件進(jìn)程存在，便會(huì)嘗試結(jié)束其進(jìn)程，達(dá)到自我保護(hù)的目的。強(qiáng)行刪除注冊(cè)表相關(guān)項(xiàng)，達(dá)到破壞被感染計(jì)算機(jī)系統(tǒng)安全模式的目的。“U盤寄生蟲”變種cnk會(huì)在被感染計(jì)算機(jī)系統(tǒng)中的所有盤符根目錄下創(chuàng)建磁盤映像劫持文件“autorun.inf”和病毒主程序文件“TG.PIF”(“U盤寄生蟲”變種cnk)，實(shí)現(xiàn)雙擊盤符啟動(dòng)“U盤寄生蟲”變種cnk運(yùn)行，從而利用U盤、移動(dòng)硬盤、SD卡等移動(dòng)存儲(chǔ)設(shè)備進(jìn)行自我傳播，給計(jì)算機(jī)用戶帶來(lái)潛在的威脅。在被感染計(jì)算機(jī)系統(tǒng)的后臺(tái)連接駭客指定的遠(yuǎn)程服務(wù)器站點(diǎn)“http://m.*c*5.com/dd/”，下載惡意程序“x.gif”、“1.exe”、“2.exe”、“3.exe”、“4.exe”、“5.exe”、“6.exe”、“7.exe”、“8.exe”、“9.exe”、“10.exe”、“15.exe”并自動(dòng)調(diào)用運(yùn)行。其中，所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號(hào)木馬、遠(yuǎn)程控制后門或惡意廣告程序(流氓軟件)等，給用戶帶來(lái)不同程度的損失。另外，“U盤寄生蟲”變種cnk會(huì)通過(guò)在被感染計(jì)算機(jī)系統(tǒng)“啟動(dòng)”文件夾中創(chuàng)建病毒主程序文件的方式來(lái)實(shí)現(xiàn)蠕蟲開(kāi)機(jī)自啟動(dòng)。