天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

“播种者”在利用聊天工具发送病毒消息

2008-2-18赛迪网佚名

  “播种者”变种CV(Win32.Troj.Dropper.cv)是一个会在电脑上释放病毒的木马释放器。

  “梦幻西游大盗”变种NN(Win32.PSWTroj.OnlineGames.nn)是一个盗取网络游戏“梦幻西游”游戏帐号的木马病毒。

  一、“播种者”变种CV(Win32.Troj.Dropper.cv) 威胁级别:★

  该病毒一如既往,是一个病毒释放包,这次的版本会释放一个利用IRC聊天工具进行传播的木马病毒,它会向用户的IRC聊天工具里的好友发送病毒消息,诱导好友点击该广告链接。建议用户在使用网络聊天工具过程中,如遇到不明来历的奇怪消息,请提高警惕,不要随便误信或点击任何的链接。

  该病毒运行后,会释放exec1.exe病毒文件和另一个exec2.exe非病毒文件,修改注册表,现实随开机自动启动。此外,exec1.exe病毒文件运行后会自删除。

  二、“梦幻西游大盗”变种NN(Win32.PSWTroj.OnlineGames.nn) 威胁级别:★

  该病毒跟一般网游盗号病毒的恶意行为相似,会伺机注入到网络游戏“梦幻西游”的游戏进程里,同时创建信息钩子,获取用户的帐号和密码等有效信息,并将窃取的信息发送到木马种植者指定的站点,造成用户的虚拟财产的损失。

  该病毒运行后,会释放LYLOADER.EXE和LYMANGR.DLL等多个病毒文件。修改注册表,实现随开机自动启动。窃取游戏帐号信息,并把信息发送到恶意站点:h**p://www.xxxxxx.com/lykj/mh/post.asp?server...。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报,这样才能真正保障计算机的安全。

  2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现,请用户一定要加强安全防范措施,避免给您造成损失。

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:赛迪网 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行