当前位置：>> 首页 >> 病毒预告 >> 正文

 

 

 

 
   
北京网络行业协会、江民科技联合发布3月20日病毒播报
 
www.jiangmin.com 2005-3-19 23:45:47 作者:Author 信息出自:江民科技
 
   
  

    江民今日提醒您注意：在今天的病毒中Backdoor/Bifrost.101.b“彩虹”和Trojan/PSW.Lineage.eo“天堂杀手”变种eo值得关注。
病毒名称：Backdoor/Bifrost.101.b
中 文 名：“彩虹”
病毒长度：72397字节
病毒类型：黑客工具
危害等级：★
影响平台：Win 9x/2000/XP/NT/Me
Backdoor/Bifrost.101.b“彩虹”是一个用于远程控制的黑客工具，可向被感染用户计算机上传并运行其它病毒程序。该程序运行后，程序文件System.exe自我复制到Windows目录及系统目录下，并在系统目录下生成一个名为Plugin1.dat的加密文件。修改注册表，实现此黑客工具的开机自启，并试图从被感染计算机搜集系统信息。利用记录键击、密码记录等方法盗取用户机密信息。开启TCP1971端口，利用IE浏览器连接黑客指定站点，将盗取的信息发送给黑客。侦听黑客指令。 

病毒名称：Trojan/PSW.Lineage.eo
中 文 名：“天堂杀手”eo
病毒长度：229k
病毒类型：木马
危害等级：★
影响平台：Win 9x/2000/XP/NT/Me/2003
Trojan/PSW.Lineage.eo“天堂杀手”变种eo是利用Delphi编写的经UPX压缩的木马程序，专盗取网络游戏“天堂”的账号及密码。该木马运行后，木马程序文件以计算机用户登录帐号加“05”为名，形成一个.exe文件，并自我复制到Windows目录下。修改注册表，实现该木马程序的开机自启。通过删除注册表内原有部分键值，导致计算机自动更新等程序的开机自启。连接黑客指定站点，将盗取的账号及密码发送给黑客。


针对以上病毒，江民反病毒中心建议广大电脑用户：

    请及时升级江民KV2005杀毒软件，并开启各项监视程序，防止病毒及木马程序进入系统。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。
  
    有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线800-810-2300和010-82511177进行咨询，或访问江民网站http://www.jiangmin.com进行在线查阅。