天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

“代理蠕虫”连接恶意站点下载盗号木马

2008-2-18赛迪网佚名

  “代理蠕虫”变种TE(Worm.Agent.te)是一个会自动下载多个其他病毒的感染型蠕虫病毒。

  “惊天大盗”(Win32.PSWTroj.CabalOnline)是一个会盗取多个热门网络游戏的游戏帐号的木马病毒。

  一、“代理蠕虫”变种TE(Worm.Agent.te) 威胁级别:★★

  该病毒是一个感染型的病毒下载器,它会感染电脑中所有扩展名为.exe和.scr文件,当检测到用户电脑上的IE可用时,它会自动连接到多个指定的恶意站点,下载并运行多个病毒,下载的病毒都是一些盗号木马,严重威胁用户的网络个人财产的安全。

  该病毒运行后,会将自身复制到%windows%\system\logo_1.exe,在每个磁盘根目录下释放autorun.inf和setup.exe病毒文件,自动连接到h**p://355**.com/xinshi.exe等站点,进行病毒下载。

  二、“惊天大盗”(Win32.PSWTroj.CabalOnline) 威胁级别:★

  该病毒也是一个网络游戏的盗号能手,它跟一般的盗号木马的恶意行为相似,它会注入到电脑的系统进程中,伺机获取“魔兽世界”、“惊天动地”和“QQ幻想”游戏进程,窃取该游戏的帐号、密码、物品、和装备等有效信息,并将其发送给木马种植者,造成用户的虚拟财产的损失。

  该病毒运行后,会释放crasos.exe病毒文件,修改注册表,实现随开机自动启动。搜寻并获取wow.exe,cabalmain.exe和qqfo.exe游戏进程,达到盗号的目的。

  金山反病毒工程师建议

  1.随着电脑科技的日益发展,更多的病毒会伴随而来,为了保障您系统和个人信息的安全,请您经常更新杀毒软件的病毒库,防止病毒的侵入。

  2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现,请用户一定要加强安全防范措施,避免给您造成损失。

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:赛迪网 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行