北京信息安全测评中心、金山毒霸联合发布2006年6月28日热门病毒。今日提醒用户特别注意以下病毒: “网络猪”(Troj.NetPig.ee)和“关键日志”(Troj.KeyLogger.dx)。
“网络猪”(Troj.NetPig.ee)是木马病毒,打开并监听一端口,系统易遭受被控制危险。
“关键日志”(Troj.KeyLogger.dx)木马病毒,在后台记录用户运行程序信息,如程序标题、路径等,强行修改IE主页为空白主页。
另外据瑞星全球反病毒监测网介绍,近日有两个病毒特别值得注意,它们是:“ADSL窃密者变种C/D(Trojan.PSW.ADSL.c/d)”病毒。这两个病毒专门针对北京ADSL用户编写,盗取用户的上网账号。
金山本日热门病毒:
“网络猪”(Troj.NetPig.ee)木马病毒,打开并监听一端口,系统易遭受被控制危险。
发作症状:该病毒在目标系统中生成病毒文件:%SystemRoot%\system32\Server.exe、%当前目录%\Set.ini,同时病毒还将自动连接到指定的web服务器。病毒程序会打开并监听一端口,系统易遭受被控制危险;提醒电脑用户不要随便运行不知名的程序,以免病毒入侵系统造成一定的损失。
“关键日志”(Troj.KeyLogger.dx)木马病毒,在后台记录用户运行程序信息,如程序标题、路径等,强行修改IE主页为空白主页。这是一个在Windows平台下记录用户运行程序信息的病毒。
发作症状:病毒运行过程中将其自身复制为伪系统正常文件,并通过修改相关文件关联,使用户打开相应类型文件时则运行该病毒程序;同时,该病毒还会强行修改IE主页为空白主页,尝试连接一些特定网站,该病毒主要通过欺骗或软件捆绑进行传播。
瑞星本日热门病毒:
“ADSL窃密者变种C/D(Trojan.PSW.ADSL.c/d)”病毒:警惕程度★★★☆,盗号木马,通过网络传播,依赖系统:WIN9X/NT/2000/XP。
这两个病毒专门针对北京ADSL用户编写,分别冒充北京网通和北京电信的ADSL密码自服务网页。病毒在当用户上网的时候自动弹出假页面,诱骗用户填写自己的密码,然后保存下来,可能造成用户的密码泄露。目前,它们只有窃取密码的功能,而没有病毒传播和发送窃取密码的模块。因此,该病毒要实现完整的功能,可能需要多个不同功能的模块,从而增加反病毒软件查杀的难度。黑客也可能通过攻陷某些网站来散布该病毒。尽管目前该病毒只针对北京用户,但将来可能出现针对别的地区ADSL用户的变种病毒。
瑞星反病毒专家提醒北京ADSL用户,当上网的时候,如果没有点击网通或者电信的相关网站,电脑上自动弹出要求修改ADSL密码的网页,那就可能已经中毒,最好向专业厂商求助。
|