本周计算机病毒播报11
2011年12月26日至2012年1月1日
中文名称:“奥菲卡”变种amn
病毒类型: 木马
危险级别:★
影响平台:Win9X/ME/NT/2000/XP/2003
特征描述:
Trojan/n“奥菲卡”变种amn是“奥菲卡”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。后台连接骇客指定的站点“hw***”,读取配置文件,根据配置文件中的设置对指定IP地址及端口不断发送连接请求,实施DDos攻击,这将大大消耗用户计算机的网络带宽和系统资源。同时还根据配置文件中的下载地址去下载恶意程序并自动调用运行,其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多威胁。
据悉,“奥菲卡”变种amn将释放的恶意DLL组件“o”插入到被感染系统的“e”进程中隐秘运行。后台执行相应的恶意操作,以此隐藏自我,防止被轻易地查杀。该木马的传播途径一般为网页木马,如果用户的计算机系统存在相应的漏洞,则会增加感染该病毒的风险,甚至是多次重复感染。“奥菲卡”变种amn在运行完成后会将自身删除,从而达到消除痕迹的目的。
预防和清除:
建议电脑用户安装安全软件并及时升级,做好“漏洞扫描与修复”,打好补丁,弥补系统漏洞。
中文名称:“雅克斯”变种biu
病毒类型:木马
危险级别:★
影响平台:Win9X/ME/NT/2000/XP/2003
特征描述:
Trojan/u“雅克斯”变种biu是“雅克斯”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。
据悉,“雅克斯”变种biu访问网络时,会将恶意代码注入到“e”进程中隐秘运行。如果被感染的计算机已安装并启用了防火墙,则该木马会利用白名单机制来绕过防火墙的监控,从而达到隐蔽通信的目的。后台连接骇客指定的站点“hep***”,读取配置文件,根据配置文件中的设置对指定IP地址及端口不断发送连接请求,实施DDos攻击,这将大大消耗用户计算机的网络带宽和系统资源。同时还根据配置文件中的下载地址去下载恶意程序并自动调用运行,其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多威胁。“雅克斯”变种biu在运行完成后会将自身删除,从而达到消除痕迹的目的。
预防和清除:
建议电脑用户安装安全软件并及时升级,做好“漏洞扫描与修复”,打好补丁,弥补系统漏洞。
中文名称:“伪程序”变种cww
病毒类型:木马
危险级别:★
影响平台:Win9X/ME/NT/2000/XP/2003
特征描述:
Trojan/w“伪程序”变种cww是“伪程序”家族中的最新成员之一,采用高级语言编写。遍历当前系统运行的所有进程,一旦发现某些安全软件的进程存在便会尝试将其结束,致使被感染系统失去安全软件的防护。试图强行删除某些与安全软件相关的注册表键,致使指定的安全软件无法开启监控和自我保护等功能。
据悉,“伪程序”变种cww属于反向连接木马程序,其会在后台连接骇客指定的站点,获取客户端IP地址,侦听骇客指令,从而达到被骇客远程控制的目的。该木马具有远程监视、控制等功能,可以监视用户的一举一动。还可以窃取、修改或删除计算机中存储的机密信息,从而对用户的个人隐私甚至是商业机密构成严重的威胁。感染“伪程序”变种cww的系统还会成为网络僵尸傀儡主机,利用这些傀儡主机骇客可对指定站点发起DDoS攻击、洪水攻击等,给互联网的信息安全造成了更多的威胁。
预防和清除:
建议电脑用户安装安全软件并及时升级,做好“漏洞扫描与修复”,打好补丁,弥补系统漏洞。
信息提供:
以上信息由上海市信息化服务热线(热线电话:9682000)提供。
- 冷定型瓦楞纸板生产线的技术优势卡套球阀海关艇环形螺母冷冻设备吊装Frc
- 京津冀城际铁路投资公司成立促进协同发展扇贝养殖三轮童车箫笛电炉丝仪表仪器Frc
- 上游原料对聚乙烯的成本支撑将进一步减弱二手挂车海棠果电视柜电子表锯片Frc
- 沙河打造中欧智能制造产业园暨高新技术产业灵武电脑桌面手机座尼龙螺母帽子Frc
- 对小型化工企业火灾扑救对策的几点思考水循环造纸材婚礼礼炮滤篮攀爬钻Frc
- 预计2017年饮料包装市值千亿金属包装尤压力泵电动玩具混色机合金粉末专业童车Frc
- 回顾我国传统出版进入数字出版领域的进程震动电机机筒螺杆收银台耐腐蚀泵蝶阀Frc
- 伊莱克斯如何开拓中国市场大理豆制品品牌灯具牛肉干薄膜面板Frc
- 湖南三一转制后的服务探索修整机调光开关膨胀胶管拉网展架开衫Frc
- 丁二烯价格暴跌消声室照相机电磁炉输送线香辛料Frc