马来西亚独中联合论坛



 
标题: [分享] 更改并锁定用户IE主页的木马病毒
長街 (祖宗仔)
铜牌会员
Rank: 5Rank: 5


UID 63
精华 2
积分 1156
帖子 5144
威望 1156
金钱 10453
辩论 1
阅读权限 60
注册 2006-10-8
来自 亚洲-东南亚
状态 离线

发表于 2006-11-24 12:13 AM  资料  个人空间  主页 短消息  加为好友  添加 長街 为MSN好友 通过MSN和 長街 交谈 Yahoo!
[广告]

更改并锁定用户IE主页的木马病毒

 11月14日:今日提醒用户特别注意以下病毒:“点击器变种hr”(Troj.Clicker.hl)和“下载者变种pv”(Troj.Downloader.pv)。
x7YT5E-A%CL马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen,Malaysia,Chinese_(c%j+A Q7r
  “点击器变种hr”(Troj.Clicker.hl)木马病毒,更改并锁定IE主页的广告点击器。马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen.Malaysia,Chinese_|;e8f a`        |9Y7q
马来西亚独中联合论坛#cv#p0`.w$c:e/[0F
P

  “下载者变种pv”(Troj.Downloader.pv)木马病毒,是一个传奇盗号木马。马来西亚独中联合论坛\{e)?BU
| 独中生 | 独中校友 | 中学 | 华文教育 | 华文独中 | BT | MP3 | FOXY | Huawen | Malaysia | Chinese |^3V)]jza%C        sw
  一、“点击器变种hr”(Troj.Clicker.hl)威胁级别:
LIW.W%V.w$^ | 独中生 | 独中校友 | 中学 | 华文教育 | 华文独中 | BT | MP3 | FOXY | Huawen | Malaysia | Chinese |
[R5{bBh/N'Jhuawen.info  病毒特征:这是一个更改并锁定IE主页的广告点击器。马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen,Malaysia,Chinese[        xY\!bT2E"Xp4j
4CXI!E{_][8?
  发作症状:病毒被运行后,会把自己拷贝到系统目录中生成C:WINDOWSRundll32.exe文件,之后病毒会创建一个文件名为 killme.bat的批处理文件删除自己。并且更改注册表项,更改用户IE的主页,病毒会上网读取广告网站的列表,并不断的在后台刷新这些网页,使网站上的流量计数器误以为用户的访问该网站,从而伪造出较大的网站点击量。
-fo-n;p pP马来西亚独中联合论坛
1Ns-S,X.W"[)D马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen,Malaysia,Chinese  二、“下载者变种pv”(Troj.Downloader.pv)威胁级别:
8i-Z_UVM)s;Jfhuawen.info;kd.Y%us0`-P
  病毒特征:该病毒为windows平台下载其它盗号木马、后门程序等病毒的病毒。马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen.Malaysia,Chinese        O
y\AsP"~D

马来西亚独中联合论坛KmTG5D1z
  发作症状:病毒运行后将自身复制为伪系统正常文件以迷惑用户,并通过注入技术将病毒关键代码注入系统正常程序进程中以穿过网络防火墙下载其它病毒。病毒运行后,将自身复制为%Windir%system32mswdm.exe,并且添加注册表启动项,病毒首先尝试通过枚举系统进程列表找到 "SERVICES.EXE"的进程,找到后提升权限,操作成功则注入下载代码,操作失败则通过查找窗体类名为"Shell_TaryWnd"定位 Explorer的进程,然后将下载代码注入该进程中。网络可用时病毒连接相关网站下载其它病毒。病毒主要通过软件捆绑或欺骗方式进行传播。马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen.Malaysia,Chinese$^
S!kDL/RU4r R3k

马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen,Malaysia,ChineseW}:BmV.O3y](i/g%CI
金山反病毒工程师建议:马来西亚独中联合论坛
^l:CFXAC+nl.W


2s)ReL9Thuawen.info  1. 请您不要轻易运行从Internet下载后未经杀毒软件处理的文件,强烈建议您先用最新病毒库的毒霸进行扫描,然后决定是否运行。
ku        `l&P马来西亚华文独中联合论坛,独中生,独中校友,中学,华文教育,华文独中,BT,MP3,FOXY,Huawen.Malaysia,Chinese
"H'?-],a%f-Aa  2. 当操纵者控制用户电脑时,就可直接导致用户的信息被泄露, 为了您系统和个人信息的安全,专家建议用户在打开一个陌生文件时,请用最新病毒库的杀软进行扫描。





顶部
 


在本论坛发言者均为个人意见 与 ◆ 马来西亚独中联合论坛-非官方 ◆立场无关


Powered by Discuz! 5.5.0 © 2001-2007 Comsenz Inc.
Processed in 0.032538 second(s), 8 queries , Gzip enabled
当前时区 GMT+8, 现在时间是 2008-12-2 07:19 AM 清除 Cookies - 联系我们 - 马来西亚独中联合论坛-非官方 - Archiver - WAP