
中新網(wǎng)1月25日電 周末即將到來(lái),在本周日的病毒中Backdoor/Popwin.t“泡泡”變種t和Trojan/PSW.OnLineGames.nlb“網(wǎng)游竊賊”變種nlb值得關(guān)注。
病毒名稱(chēng):Backdoor/Popwin.t
中 文 名:“泡泡”變種t
病毒長(cháng)度:139268字節
病毒類(lèi)型:后門(mén)
危險級別:★★
影響平臺:Win 9X/ME/NT/2000/XP/2003
Backdoor/Popwin.t“泡泡”變種t是“泡泡”后門(mén)家族的最新成員之一,采用VC++語(yǔ)言編寫(xiě),并經(jīng)過(guò)加殼處理!芭菖荨弊兎Nt運行后,自我注入到被感染計算機系統的“iexplore.exe”和“winlogon.exe”進(jìn)程中加載運行,隱藏自我,防止被查殺。修改注冊表,實(shí)現“泡泡”變種t開(kāi)機自動(dòng)運行。在被感染計算機的后臺竊取用戶(hù)計算機系統的配置信息(如MAC地址、操作系統版本、用戶(hù)名、PC名等),并將竊取的信息發(fā)送到駭客指定的遠程服務(wù)器站點(diǎn)上。在被感染計算機系統的后臺通過(guò)訪(fǎng)問(wèn)指定網(wǎng)站地址來(lái)統計流量、提升alexa排名。在被感染計算機系統的后臺終止系統報錯服務(wù)。躲避某些防火墻的監控,終止某些安全軟件運行,降低被感染計算機的安全性。定時(shí)彈出惡意廣告網(wǎng)頁(yè),嚴重干擾用戶(hù)的正常操作?赡軙(huì )在被感染計算機系統的后臺刪除用戶(hù)計算機中的“ghost.exe”系統還原軟件和“GHOST”備份文件等。另外,“泡泡”變種t不僅可以自升級,而且可以在被感染計算機上下載其它惡意程序。
病毒名稱(chēng):Trojan/PSW.OnLineGames.nlb
中 文 名:“網(wǎng)游竊賊”變種nlb
病毒長(cháng)度:30208字節
病毒類(lèi)型:木馬
危害等級:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.OnLineGames.nlb“網(wǎng)游竊賊”變種nlb是“網(wǎng)游竊賊”木馬家族的最新成員之一,采用VC++ 6.0編寫(xiě)!熬W(wǎng)游竊賊”變種nlb運行后,自我插入到被感染計算機系統所有用戶(hù)級權限的進(jìn)程中加載運行,隱藏自我,防止被查殺。修改注冊表,實(shí)現木馬開(kāi)機自動(dòng)運行。在被感染計算機的后臺專(zhuān)門(mén)盜取網(wǎng)絡(luò )游戲《破天一劍Online》玩家的游戲帳號、游戲密碼、倉庫密碼、角色等級、金錢(qián)數量、所在區服等信息,并在后臺將玩家信息發(fā)送到駭客指定的遠程服務(wù)器上,致使玩家的游戲帳號、裝備物品、金錢(qián)等丟失,給游戲玩家帶來(lái)非常大的損失。
針對以上病毒,江民反病毒中心建議廣大電腦用戶(hù):
立即升級江民殺毒軟件等防病毒程序并進(jìn)行全面殺毒,開(kāi)啟各項監控,對于網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò )游戲等賬號密碼等,要妥善保管,盡量不在有可能存在安全隱患的電腦上使用。
