当前位置:>> 首页 >> 病毒预告 >> 正文

 

 

 

 

   
江民今日(2004.1.6)病毒预报,特别提醒您注意
 

www.jiangmin.com.cn 2004-1-6 9:15:43 作者: 信息出自:江民科技
 
   
  
江民今日提醒您注意:在今天截获的病毒中Trojan/StartPage.au和Worm/Randon.ad值得关注。

Trojan/StartPage.au(初始页)
Trojan/StartPage.au是一个经过UPX压缩的小的木马程序,该木马程序可以通过浏览器进行分布式的安装,当木马进入系统并运行后,将在系统目录下创建Msconfd.dll文件,该文件具有隐藏属性,然后自动调用Msconfd.dll文件并执行,通过修改系统注册表把Internet Explorer 的默认页改为webcoolsearch.com网站,并修改搜索页,还可以在用户的收藏夹中创建几个色情网站的链接。计算机一旦被该木马攻击,将严重影响用户对网页的浏览。

Worm/Randon.ad(随意)病毒变种
Worm/Randon.ad是多种木马以及批处理文件的集合,在它的批处理文件中包含一些通用格式:"net share <共享驱动器> /delete /y" 或者"net use  \\<计算机名>\<共享驱动器> ..."可以改变网络共享。它还包含一个可以进行DoS(拒绝服务)攻击的木马程序,使一个正常的用户不能正常的访问计算机致使系统瘫痪。当这个木马被运行后,它将向135端口发送数据包进行攻击,如果计算机存系统存在漏洞,这将使系统必须要重新启动。

   请及时升级江民杀毒软件KV2004,并开启各项监视程序,防止病毒或木马程序进入系统。江民杀毒软件KV2004可以直接在Windows系统下彻底清除以上病毒。
   有关更详尽的病毒技术资料请直接拔打江民公司的技术服务热线800-810-2300和010-82511177进行咨询,或访问江民网站http://www.jiangmin.com进行在线查阅。
 
   
 
 
  相关连接