電腦病毒網(wǎng)游大盜
電腦病毒網(wǎng)游大盜
以Trojan/PSW.GamePass.hvs為例,“網(wǎng)游大盜”變種hvs是一個木馬程序,專門盜取網(wǎng)絡(luò)游戲玩家的帳號、密碼、裝備等。下面由學(xué)習(xí)啦小編給你對網(wǎng)游大盜病毒做出詳細(xì)的介紹!希望對你有幫助!網(wǎng)游大盜編輯
病毒名稱:Trojan/PSW.GamePass
病毒中文名:網(wǎng)游大盜
病毒類型:木馬
危險級別:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
描述:以Trojan/PSW.GamePass.hvs為例,“網(wǎng)游大盜”變種hvs是一個木馬程序,專門盜取網(wǎng)絡(luò)游戲玩家的帳號、密碼、裝備等。
2變種bu編輯
病毒名稱:Trojan/PSW.GamePass.bu
中 文 名:“網(wǎng)游大盜”變種bu
病毒長度:可變
病毒類型:木馬
危害等級:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
描述:Trojan/PSW.GamePass.bu“網(wǎng)游大盜”變種bu是一個利用網(wǎng)絡(luò)共享進(jìn)行傳播的木馬程序。“網(wǎng)游大盜”變種bu運(yùn)行后,在Windows目錄下創(chuàng)建病毒副本和一個木馬下載器。修改注冊表,實(shí)現(xiàn)開機(jī)自啟。將病毒文件注入到IEXPLORE.EXE或EXPLORER.EXE的進(jìn)程中,隱藏自我,防止被查殺。連接指定站點(diǎn),偵聽黑客指令,下載并執(zhí)行特定文件,終止某些與安全相關(guān)的服務(wù),降低被感染計算機(jī)上的安全設(shè)置。遍歷用戶計算機(jī)的C到Y(jié)驅(qū)動器,搜索共享文件夾,一經(jīng)發(fā)現(xiàn)便利用空用名和空密碼打開共享文件夾,并自我復(fù)制到共享文件夾下,感染該文件夾下所有.exe文件,實(shí)現(xiàn)網(wǎng)絡(luò)共享傳播。
3代理變種sq編輯
病毒名稱:Backdoor/Agent.sq
中 文 名:“代理”變種sq
病毒長度:可變
病毒類型:后門
危害等級:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
描述:Backdoor/Agent.sq“代理”變種sq是一個從黑客指定站點(diǎn)下載其它病毒的后門。“代理”變種sq運(yùn)行后,自我復(fù)制到系統(tǒng)目錄下。偵聽黑客指令,開啟TCP 25端口,連接黑客指定站點(diǎn),下載其它病毒,并在被感染計算機(jī)上自動運(yùn)行。
4危害編輯
病毒運(yùn)行后,在C盤program file以及windows目錄下生成winlogon.exe、regedit.com等14個病毒文件,病毒文件之多比較少見,事實(shí)上這14個不同文件名的病毒文件系同一種文件,。病毒文件名被模擬成正常的系統(tǒng)工具名稱,但是文件擴(kuò)展名變成了 .com。江民反病毒工程師分析,這是病毒利用了Windows操作系統(tǒng)執(zhí)行.com文件的優(yōu)先級比EXE文件高的特性,這樣,當(dāng)用戶調(diào)用系統(tǒng)配置文件Msconfig.exe的時候,一般習(xí)慣上輸入 Msconfig,而這是執(zhí)行的并不是微軟的Msconfig.exe程序,而是病毒文件 Msconfig.com ,病毒作者的“良苦用心”由此可見。病毒另一狡詐之處還有,病毒還創(chuàng)建一名為winlogon.exe的進(jìn)程,并把 winlogon.exe 的路徑指向c:\windows\winlogon.exe,而正常的系統(tǒng)進(jìn)程路徑是C:\WINDOWS\system32\ winlogon.exe,以此達(dá)到迷惑用戶的目的。
江民反病毒工程師介紹,除了在C盤下生成很多病毒文件外,病毒還修改注冊表文件關(guān)聯(lián),每當(dāng)用戶點(diǎn)擊html文件時,都會運(yùn)行病毒。此外,病毒還在D盤下生成一個自動運(yùn)行批處理文件,這樣即使C盤目錄下的病毒文件被清除,當(dāng)用戶打開D盤時,病毒仍然被激活運(yùn)行。這也是許多用戶反映病毒屢殺不絕的原因。
5預(yù)防編輯
針對“網(wǎng)游大盜”病毒,江民殺毒軟件KV系列產(chǎn)品已及時升級,用戶只需升級病毒庫到最新狀態(tài)、開啟病毒實(shí)時監(jiān)控即可有效防殺該病毒,亦可使用江民未知病毒檢測功能處理該病毒。沒有安裝殺毒軟件的用戶,也可以下載使用江民“落雪”木馬專殺工具進(jìn)行殺毒,以免遭“網(wǎng)游大盜”病毒侵害。
看了此文電腦病毒網(wǎng)游大盜的人還看了:
1.電腦病毒名稱
5.世界病毒排行