|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 您现在的位置 >首页>IT技术社区>黑客攻击及防范>正文 |
| 谨防病毒伪装成正常软件 罗卡特群发带毒邮件 |
| 于:2008-7-30 19:19:00 来源于:中华网科技 作者： 点击次数: |
|
中华网科技讯 7月14日消息，据江民反病毒中心监测数据显示，上周该中心共截获病毒20468种，全国共有465678台计算机感染了病毒，较前一周下降了7.16%。
值得关注的是，上周江民反病毒中心监测到一个伪装成“中华吸血鬼专杀”进行传播的“硬盘魔鬼”变种j病毒，该病毒图标显示为一只眼睛，病毒传播者把病毒文件名改为“中华吸血鬼”专杀工具，以此吸引用户点击下载运行，一旦用户点击运行，病毒就会破坏硬盘的分区信息，损坏硬盘中的数据信息，而用户也只能求助于专业技术人员或工具来修复硬盘的分区信息。。
另外上周还监测到一个可以在被感染计算机后台秘密搜索有效的邮箱地址（包括MSN联系人中的邮箱地址、*.dbx和*.eml等文件中保存的邮箱地址），并群发带毒邮件的“罗卡特”变种j病毒。带毒邮件中包含多个恶意程序的下载地址，一旦用户不慎下载并运行了地址中的恶意程序，用户的计算机就很有可能感染病毒并下载大量恶意程序，给用户带来严重的损失。
上周值得关注的典型病毒：“硬盘魔鬼”变种j和“罗卡特”变种j
病毒名称：Trojan/KillDisk.j
中 文 名：“硬盘魔鬼”变种j
病毒长度：40960字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/KillDisk.j“硬盘魔鬼”变种j是“硬盘魔鬼”木马家族的最新成员之一，采用VC编写，未经过加壳保护处理。如果用户计算机感染该木马，且当前用户具有操作系统管理员权限，那么“硬盘魔鬼”变种j会打开“PhysicalDrive0”读写物理硬盘内容，恶意破坏硬盘的分区信息，导致被感染计算机系统无法开机运行。用户需要选用专业工具来恢复硬盘分区信息，否则极有可能会破坏硬盘上保存的数据信息，给用户带来巨大的损失。另外，“硬盘魔鬼”变种j将自身的文件描述修改为“中华吸血鬼专杀”，具有一定迷惑性，诱骗用户点击运行。
病毒名称：Worm/Rokut.j
中 文 名：“罗卡特”变种j
病毒长度：283136字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Worm/Rokut.j“罗卡特”变种j是“罗卡特”蠕虫家族的最新成员之一，采用Delphi语言编写，并经过加壳保护处理。“罗卡特”变种j运行后，自我复制到被感染计算机系统的“%SystemRoot%”目录下，重命名为“avgsh.exe”。修改注册表，实现蠕虫开机自动运行。在被感染计算机后台秘密搜索有效的邮箱地址（包括MSN联系人中的邮箱地址、*.dbx和*.eml等文件中保存的邮箱地址），利用被感染计算机群发带毒邮件。带毒邮件中包含多个恶意程序的下载地址，一旦收信人不慎下载并运行了地址中的恶意程序，收信人的计算机就很有可能感染木马等。另外，“罗卡特”变种j还会在后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动调用运行。其中，所下载的恶意程序可能是网游木马、广告程序（流氓软件）、后门等，给被感染计算机用户带来不同程度的损失。责任编辑：admin |
| 上一篇：常见木马破坏方式及伪装法(2) |
| 下一篇：[变异]“灰鸽子”变身下载器 携新技术卷土重来 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 友情链接 |
甘肃IT在线热忱欢迎各类网站友情链接，首页链接要求：PR>=4，PR低的我们将全部调整至内页，还望见谅，谢谢合作！ |
|
|
|
|
|
|
|
