江民提醒您注意:在7月7日的病毒中trojanproxy.ranky.ah“狂客”变种ah和trojan/psw.lmir.dh “传奇窃贼”dh值得关注。 病毒名称:trojanproxy.ranky.ah
中 文 名:“狂客”变种ah
病毒长度:变长
病毒类型:木马
危害等级:★
影响平台:win9x/2000/xp/nt/me
trojanproxy.ranky.ah“狂客”变种ah是一个利用c 编写并经aspack压缩的木马程序,黑客可利用此程序将被感染的计算机变为自己的代理服务器。并以此跳板,继续进行其他攻击活动。“狂客”变种ah运行后,可修改注册表,实现开机自启。
病毒名称:trojan/psw.lmir.dh
中 文 名:“传奇窃贼”dh
病毒长度:变长
病毒类型:木马
危害等级:★
影响平台:win 9x/2000/xp/nt/me
trojan/psw.lmir.dh “传奇窃贼”dh是专窃取网络游戏“传奇2”玩家登录账号及密码的木马程序。该木马运行后,病毒程序文件自我复制到系统目录下。修改注册表,实现开机自启。“传奇窃贼”dh可终止某些防火墙及杀毒软件的进程。窃取“传奇2”的账号密码并将密码发送到黑客指定邮箱。该木马进程被终止后,会自动重启。 |