文件夹邮递员伪装文件夹发送病毒
日期:2008年5月10日 作者: 查看:[大字体 中字体 小字体]-
“文件夹邮递员”(Win32.Troj.Agent.208896),这是一个蠕虫病毒程序。病毒采用文件夹图标,让用户误以为是它文件夹而点击。当被激活后,它会搜索系统中的Outlook工具,调用它来向用户的全部联系人发送携带病毒的信件。
“弹射广告315392”(Win32.Troj.Delf.tm.315392),这是一个广告木马。它会更改用户系统的IE首页设置,弹出广告网站,赚取流量。该病毒会释放出自己的驱动,保护自己在注册表中修改的数据,阻止用户进行还原。
一、“文件夹邮递员”(Win32.Troj.Agent.208896) 威胁级别:★
这个蠕虫病毒具有较强的伪装和诱惑能力。与那些想方设法躲避用户发现的“同行”不同,它会将自己的病毒文件伪装成文件夹的样子,最大限度地欺骗用户去点击,以使自己得到激活。
病毒进入系统后,会立刻在全部的磁盘分区中释放出病毒文件WINDOWS.EXE、coment.htt和desktop.ini。其中WINDOWS.EXE是病毒主文件,coment.htt则负责在用户上网时,利用IE浏览器的漏洞来调用WINDOWS.EXE,而desktop.ini则是用于激活coment.htt不可缺少的“钥匙”。
当文件释放完毕,病毒就修改注册表中的相关数据,使得自己文件的后缀都隐藏起来,并给自己换上文件夹图标。它这样做,是希望让用户以为它是一个文件夹,进行点击。当病毒首次被激活时,它将自己复制到系统的字体路径(比如C:\WINNT\FONTS\)。名称是四位随机数字和字母,扩展名为“com”。 并在注册表的启动项添加“TempCom”,让自己实现开机自启动。
等到下一次被激活时,病毒就会搜索系统中的Outlook工具,读取其中的联系人邮件地址,悄悄地向联系人发送含毒邮件,扩大自己的感染范围。为进一步提高传播速度,病毒还会查找网络上的其它计算机,试图感染更多用户电脑。
目前发现的该病毒变种,还不具备直接危害性,但随着该病毒的传播,不排除病毒作者会将其升级为黑客程序的可能,因此需要注意。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅 http://vi.duba.net/virus/win32-troj-agent-208896-50589.html
二、“弹射广告315392”(Win32.Troj.Delf.tm.315392) 威胁级别:★
这个木马是一个广告软件,它的目的就是给病毒作者指定的广告网站增加访问量和刷流量。对于网络流量费用较贵的用户来说,这种行为无异于抢钱。并且,由于大部分广告网页的安全防护能力较差,很容易被其它恶意软件挂马。
该病毒进入电脑系统后,释放出一系列的病毒文件,分别为%WINDOWS%\system32\drivers\目录下的cx24.sys和5l9f0gq.sys ,%WINDOWS%\system32\目录下的33y08.dll,同时,它将病毒作者指定的广告网页加入IE浏览器的收藏夹中。
接着,病毒修改系统注册表,实现开机自启动,如果可以成功地运行起来,它就能在后台调用IE浏览器,随机弹出病毒作者指定的网址http://7**5.com/?g,为该网站刷流量。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。(出处:http://www.hackhome.com/)
-
- 文件夹邮递员伪装文件夹发送病毒 相关文章:
- ·魔波病毒补丁下载
- ·病毒清除技巧 ati2evxx.exe 的清除方法
- ·梦幻西游盗号木马下载病毒并盗号
- ·反病毒引擎设计
- ·反病毒引擎设计全解
- ·Kvsc3.exe、Kvsc3.dll病毒查杀清除方法
- ·VBS脚本病毒原理分析与防范 (1)
- ·病毒编程技术之恶意代码的亲密接触
- ·警惕Trojan-PSW.Win32.WOW.ck木马病毒
- ·recycle.exe病毒手动解决的方法
- 文件夹邮递员伪装文件夹发送病毒 相关软件
- ·USBKiller(U盘病毒专杀工具) V2.1 build 正式版 0706
- ·诺顿防病毒软件(Norton AntiVirus) V2007
- ·U盘病毒专杀工具(USBCleaner) V6.0 Build 20070722
- ·数据病毒木马暴力杀灭天王 PowerRmv V1.0
- ·McAfee VirusScan SuperDAT(Engine + DAT) 5081 病毒码
- ·AntiPopVirus(流行病毒木马专杀工具) V1.1
- ·超级巡警之U盘病毒免疫器V1.4 正式版
- ·Autorun病毒防御者V2.0 Beta 1
- ·卡巴斯基病毒库备份还原器 V7.1 多特软件园专用版
- ·Kaspersky(卡巴斯基) Anti-Virus 6系列累计病毒库 2007.02.03
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
上一篇:无线上网不花钱的四招绝技
下一篇:QQ拱猪技巧:我要收齐红桃
精品推荐
热点TOP10
- ·梦幻西游盗号木马下载病毒并盗号
- ·瑞星杀毒2008主动防御的详细设置
- ·卡巴斯基6.0key杀毒软件下载
- ·卡巴斯基6.0下载卡巴斯基6.0key激活码
- ·VBS脚本病毒原理分析与防范 (1)
- ·卡巴斯基Kaspersky 6.0半年免费激活码
- ·104种木马的清除方法
- ·recycle.exe病毒手动解决的方法
- ·Tpvo/3783 病毒的分析和防治
- ·windows中毒,登录后自动注销的解决方法
- ·反病毒知识:如何让你的移动硬盘在DOS下杀毒
- ·防病毒必务宝典—计算机病毒专杀进程列表
- ·3.14:“蓝屏木马”关闭杀下载木马
- ·卡巴斯基8.0.0.292 Beta推出
- ·如何能够快速检测定位出局域网中的ARP病毒电脑?
- ·陈冠希事件的启示 明星电脑安全防范手册
- ·卡巴斯基全免费 再出6Key保障用户使用
- ·瑞星2008试用手记
- ·解决网站防挂IFRAME木马的原理
- ·金山毒霸2008年4月1日病毒预警
特别推荐
- ·不起眼但很强大的系统自带杀毒工具
- ·QQ“艳照门”病毒分析及解决办法
- ·教你全面阻截互联网上电子邮件病毒
- ·电脑病毒的说明、预防和恢复
- ·磁碟机和熊猫烧香病毒到底哪个更毒?
- ·清除系统隐藏病毒文件全攻略
- ·上网要注意防范隐藏在网页的病毒
- ·防患未然 迅雷防毒杜马招数放送
- ·AUTO病毒致杀软失效并下载病毒
- ·卡巴斯基杀毒软件扫描功能常遇问题解答
- ·扼杀于无形 解析木马后门的原理
- ·关门放狗穿透还原卡并下载木马
- ·不是这么简单 揭秘网友十大杀毒误区
- ·陈冠希事件的启示 明星电脑安全防范手册
- ·注意!明星激情照被黑客利用传毒
- ·精心设置卡巴斯基 彻底加快杀毒速度
- ·木马病毒的启动方式介绍
- ·合理设置杀毒软件 巧抓邮件病毒
- ·用128M内存的XP中使用卡巴斯基7.0单机版
- ·反病毒知识:如何让你的移动硬盘在DOS下杀毒
