|
|
| |
|
|
网络行业协会、江民科技联合发布2月10日病毒播报
|
|
www.jiangmin.com
2005-2-9 10:37:29 作者:Author 信息出自:江民科技
|
|
| |
|
江民今日提醒您注意：在今天的病毒中TrojanDownloader.GhostRA.10.b“小幽”变种b和TrojanDropper.Mht.Psyme.ctj“怕米”变种ctj值得关注。
病毒名称：TrojanDownloader.GhostRA.10.b
中 文 名：“小幽”变种b
病毒长度：7,680 字节
病毒类型：木马
危害等级：★
影响平台：Win9X/2000/XP/NT/Me
TrojanDownloader.GhostRA.10.b“小幽”变种b是一个可在感染的机器上打开SOCKS和HTTP代理，并有后门功能的木马程序。木马程序运行后，程序文件自我复制到Windows目录下，并修改注册表，以实现木马程序的开机自启。在端口3380打开SOCKS代理，端口3382打开HTTP代理，然后通过利用感染的系统重定向网络流量。并将被感染系统的IP地址和代理端口信息发送给黑客。下载指定文件升级木马程序。
病毒名称：TrojanDropper.Mht.Psyme.ctj
中 文 名：“怕米”变种ctj
病毒长度：变长
病毒类型：木马
危害等级：★
影响平台：Win9X/2000/XP/NT/Me
TrojanDropper.Mht.Psyme.ctj“怕米”变种ctj是一个可感染.HTT、.HTML、.HTM等类型文件，更改IE起始页的木马程序。该木马运行后，在Windows目录下生成三个文件。修改被感染计算机hosts文件，并修改注册表，更改IE浏览器默认起始页及搜索页。并可实现木马程序随Windows的启动而启动。
针对以上病毒，江民反病毒中心建议广大电脑用户：
1、请及时升级江民KV2005杀毒软件，并开启各项监视程序，防止病毒及木马程序进入系统。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。
2、在使用移动硬盘、U盘等介质时建议先进行病毒查杀。
有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。 |
|
| |
|
|
|
|
| |
|
| |
|
| |
|
| |
|
| |
|
|
|
