揭阳信息港

当前位置: 首页 >生活

江民1217病毒播报斯莱德和传奇窃贼变种

来源: 作者: 2019-05-14 19:51:11

江民今日提醒您注意:在今天的病毒中Trojan/“斯莱德”变种ik和Trojan/b“传奇窃贼”变种dgb值得关注。

英文名称:Trojan/

中文名称:“斯莱德”变种ik

病毒长度:136192字节

病毒类型:木马

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/“斯莱德”变种ik是“斯莱德”木马家族中的成员之一,采取“Borland Delphi 6.0 - 7.0”编写。“斯莱德”变种ik运行后,会自我复制到被感染计算机系统的“%SystemRoot%\system32\”目录下并重新命名。同时,还会在该目录下释放一个恶意DLL功能组件,并修改上述两个文件的创建时间为系统安装日期,迷惑了计算机用户,提高了自我的生存能力。“斯莱德”变种ik所释放的DLL组件会在被感染计算机系统的后台连接骇客指定的远程服务器站点,下载恶意程序并调用运行。其中,所下载的恶意程序可能为游盗号木马、远程控制后门或歹意广告程序(流氓软件)等,会使用户面临不同程度的威胁。“斯莱德”变种ik在完成以上功能以后,创建一个批处理文件用以将自身删除,从而到达消除痕迹、避免被用户和安全软件轻易查杀的目的。另外,“斯莱德”变种ik会修改注册表,达到开机自动运行的目的。

英文名称:Trojan/b

中文名称:“传奇窃贼”变种dgb

病毒长度:34156字节

病毒类型:木马

危险级别:★

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/b“传奇窃贼”变种dgb是“传奇窃贼”木马家族中的成员之一,采用高级语言编写,是一个由其它恶意程序释放出来的DLL功能组件,一般会被插入到“e”及其所有用户级权限的进程中加载运行。“传奇窃贼”变种dgb是一个专门盗取“传奇”络游戏会员账号的木马程序,通过监视系统进程、安装消息钩子的方式来截获游玩家信息,盗取游戏玩家的账号、密码、区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃取到的内容发送到骇客指定的远程服务器站点“***”上(地址加密存放),导致络游戏玩家的游戏账号、设备、物品、金钱等丢失,给游戏玩家造成不同程度的财产损失。

女性经期不准的原因
经期延长量少有血块
月经量多还是量少好

相关推荐