打印

谨防通过微软漏洞传播的文件挂马器病毒

本主题由 小帥 于 2008-1-20 09:34 审核通过

谨防通过微软漏洞传播的文件挂马器病毒

病毒名称:Trojan/PSW.OnLineGames.ngg  

中 文 名:“网游窃贼”变种ngg  

病毒长度:26624字节  

病毒类型:木马  

危害等级:★  

影响平台:Win 9X/ME/NT/2000/XP/2003  

Trojan/PSW.OnLineGames.ngg“网游窃贼”变种ngg是“网游窃贼”木马家族的最新成员之一,采用VC++ 6.0编写。“网游窃贼”变种ngg运行后,自我注入到被感染计算机系统的所有用户级权限的进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台专门盗取网络游戏《完美世界Online》、《剑侠情缘IIOnline》玩家的游戏账号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使以上网络游戏的玩家的游戏账号、装备物品、金钱等丢失,给游戏玩家带来不同程度的损失。  

病毒名称:Exploit.8))e.FileDownload.o  

中 文 名:“文件挂马器”变种o  

病毒长度:2803字节  

病毒类型:木马下载器  

危险级别:★★  

影响平台:Win 9X/ME/NT/2000/XP/2003  

Exploit.8))e.FileDownload.o“文件挂马器”变种o是“文件挂马器”木马家族的最新成员之一,采用HTML脚本语言编写。“文件挂马器”变种o是一种内嵌在正常网页中的恶意脚本代码,该恶意脚本代码中有一条连接到骇客指定恶意网页的地址,如果用户计算机没有及时安装微软发布的相应漏洞补丁或其它应用软件发布的相应漏洞补丁,那么当用户使用浏览器访问带有“文件挂马器”变种o的恶意网页时,就会在当前用户计算机的后台连接骇客指定的远程服务器站点,下载一系列恶意程序并在被感染计算机上自动调用运行。其中,所下载的恶意程序可能是网游木马、有害程序、后门等,给用户带来不同程度的损失。
如果有一天我拣到一个装了1000万现金的手提包,我就可以上春晚了!!

TOP

这个潜力贴 绝对8能沉了D

TOP

能发这么好的帖子,太谢谢了

TOP

非顶不可`~```

TOP

好贴,,,
楼主说得太好了

TOP

鉴定意见:专家组一致认为楼主是牛人!!

TOP

确实不错,眼前一亮的好文

TOP

占个座位,超级支持```````

TOP

完了,又得被迫留名了

TOP

不顶对不起自己

TOP

Processed in 0.271327 second(s), 6 queries, Gzip enabled.