天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

IE碎片木马利用微软ms06-057漏洞传播病毒

2008-3-6塞迪网佚名

在今天(2008年4月10日)的病毒中Constructor.IESlice.d“IE碎片”变种d和Trojan/PSW.OnLineGames.szk“网游窃贼”变种szk值得关注。

病毒名称:Constructor.IESlice.d

中 文 名:“IE碎片”变种d

病毒长度:1864字节

病毒类型:木马

危险级别:

影响平台:Win 9X/ME/NT/2000/XP/2003

Constructor.IESlice.d“IE碎片”变种d是“IE碎片”木马家族的最新成员之一,采用JavaScript脚本语言编写,利用微软MS06-057漏洞传播其它恶意程序。“IE碎片”变种d一般内嵌在正常网页中,如果用户计算机没有及时安装微软发布的MS06-057漏洞补丁,那么当用户使用浏览器访问带有“IE碎片”变种d的恶意网页时,就会在当前用户计算机的后台连接骇客指定的远程服务器站点,下载恶意程序并在被感染计算机上自动调用运行。其中,所下载的恶意程序可能是网游木马、有害程序、后门等,给用户带来不同程度的损失。

病毒名称:Trojan/PSW.OnLineGames.szk

中 文 名:“网游窃贼”变种szk

病毒长度:134656字节

病毒类型:木马

危害等级:

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.OnLineGames.szk“网游窃贼”变种szk是“网游窃贼”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳保护处理。“网游窃贼”变种szk运行后,在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏《剑侠情缘 II》玩家的游戏账号、游戏密码、仓库密码、角色等级、金钱数量、所在区服等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使《剑侠情缘 II》游戏玩家的游戏账号、装备物品、金钱等丢失,给游戏玩家带来不同程度的损失。修改注册表,实现木马开机自动运行。

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:塞迪网 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行