本周灰鸽子再次占据排行榜的三个位置,虽然灰鸽子病毒早已被我们所熟悉,但是其实用性以及隐蔽性一直是别有用心的病毒制造者们的常用武器,总是让我们防不胜防。
本周关注病毒:
·病毒名称:Trojan-Spy.Win32.Pophot.aig
·文件大小:108300字节
·病毒类型:木马
·危害等级:★★★★★
·影响的平台:WIN9X/ME/NT/2000/XP/2003
病毒表现(X代表任意数字与字母的组合):
·此病毒运行后创建以下文件
C:\WINDOWS\system\sspf080316.exe
C:\WINDOWS\system32\inf\scrsys080316.scr
C:\WINDOWS\system32\inf\scrsys16_080316.dll
C:\WINDOWS\system32\inf\svchosts.exe
C:\WINDOWS\system32\lwis16_080316.dll
C:\WINDOWS\system32\mwisys32_080316.dll |
创建svchosts.exe进程。