线毯厂家
免费服务热线

Free service

hotline

010-00000000
线毯厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

本周计算机病毒播报11

发布时间:2020-01-15 00:26:10 阅读: 来源:线毯厂家

2011年12月26日至2012年1月1日

中文名称:“奥菲卡”变种amn

病毒类型: 木马

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/2003

特征描述:

Trojan/n“奥菲卡”变种amn是“奥菲卡”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。后台连接骇客指定的站点“hw***”,读取配置文件,根据配置文件中的设置对指定IP地址及端口不断发送连接请求,实施DDos攻击,这将大大消耗用户计算机的网络带宽和系统资源。同时还根据配置文件中的下载地址去下载恶意程序并自动调用运行,其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多威胁。

据悉,“奥菲卡”变种amn将释放的恶意DLL组件“o”插入到被感染系统的“e”进程中隐秘运行。后台执行相应的恶意操作,以此隐藏自我,防止被轻易地查杀。该木马的传播途径一般为网页木马,如果用户的计算机系统存在相应的漏洞,则会增加感染该病毒的风险,甚至是多次重复感染。“奥菲卡”变种amn在运行完成后会将自身删除,从而达到消除痕迹的目的。

预防和清除:

建议电脑用户安装安全软件并及时升级,做好“漏洞扫描与修复”,打好补丁,弥补系统漏洞。

中文名称:“雅克斯”变种biu

病毒类型:木马

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/2003

特征描述:

Trojan/u“雅克斯”变种biu是“雅克斯”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。

据悉,“雅克斯”变种biu访问网络时,会将恶意代码注入到“e”进程中隐秘运行。如果被感染的计算机已安装并启用了防火墙,则该木马会利用白名单机制来绕过防火墙的监控,从而达到隐蔽通信的目的。后台连接骇客指定的站点“hep***”,读取配置文件,根据配置文件中的设置对指定IP地址及端口不断发送连接请求,实施DDos攻击,这将大大消耗用户计算机的网络带宽和系统资源。同时还根据配置文件中的下载地址去下载恶意程序并自动调用运行,其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,致使用户面临更多威胁。“雅克斯”变种biu在运行完成后会将自身删除,从而达到消除痕迹的目的。

预防和清除:

建议电脑用户安装安全软件并及时升级,做好“漏洞扫描与修复”,打好补丁,弥补系统漏洞。

中文名称:“伪程序”变种cww

病毒类型:木马

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/2003

特征描述:

Trojan/w“伪程序”变种cww是“伪程序”家族中的最新成员之一,采用高级语言编写。遍历当前系统运行的所有进程,一旦发现某些安全软件的进程存在便会尝试将其结束,致使被感染系统失去安全软件的防护。试图强行删除某些与安全软件相关的注册表键,致使指定的安全软件无法开启监控和自我保护等功能。

据悉,“伪程序”变种cww属于反向连接木马程序,其会在后台连接骇客指定的站点,获取客户端IP地址,侦听骇客指令,从而达到被骇客远程控制的目的。该木马具有远程监视、控制等功能,可以监视用户的一举一动。还可以窃取、修改或删除计算机中存储的机密信息,从而对用户的个人隐私甚至是商业机密构成严重的威胁。感染“伪程序”变种cww的系统还会成为网络僵尸傀儡主机,利用这些傀儡主机骇客可对指定站点发起DDoS攻击、洪水攻击等,给互联网的信息安全造成了更多的威胁。

预防和清除:

建议电脑用户安装安全软件并及时升级,做好“漏洞扫描与修复”,打好补丁,弥补系统漏洞。

信息提供:

以上信息由上海市信息化服务热线(热线电话:9682000)提供。

名医汇

挂号预约系统

网络挂号服务平台

怎样网上挂号