今日有两个病毒值得关注,它们是:“雪门(Trojan.Snowdoor.27)”和“祖可(I-Worm.Zokrim)”。“雪门”是一个远程控制木马,它会在内存中生成两个自身保护文件来对抗反病毒软件,然后和远程黑客程序勾结,控制用户系统,为所欲为。
“祖可”病毒会将自己伪装成图片来迷惑用户,然后产生两个病毒体,通过mIRC聊天软件传播,并且利用Outlook,向外发送大量带毒邮件,阻塞网络。
本日热门病毒:
“雪门(Trojan.Snowdoor.27)”病毒: 警惕程度★★★,木马病毒,通过网络传播,依赖系统: WIN9X/NT/2000/XP。
该病毒是一个远程控制木马,它会通过多种途径非法侵入到用户电脑中,然后隐藏于系统目录并修改注册表进行自启动。病毒运行后会在内存中建立两个保护文件来阻止反病毒软件的拦截。病毒除了感染用户系统之外,还会接受远程黑客程序的命令对用户系统造成如下破坏:
1. 读写文件,删除指定程序。
2. 读写注册表。
3. 查看内存并杀掉指定的程序。
4. 关闭指定的窗口
5. 监控用户的屏幕。
“祖可(I-Worm.Zokrim)”病毒: 警惕程度★★★,蠕虫病毒,通过mIRC聊天软件传播,依赖系统: WIN9X/NT/2000/XP。
该病毒为蠕虫病毒,运行时会显示一副图片来迷惑用户,然后释放一个bat类型的病毒文件来感染mIRC软件,该bat病毒文件还会生成一个vbs病毒,并通过Outlook系统向外发送大量带毒邮件,导致网络阻塞。
|