當前位置: 首頁>> 服務信息>> 科普
 
計算機病毒預警
中央政府門戶網站 www.gov.cn   2006年10月25日   來源:科技日報

    病毒名稱:Worm/Viking.cx

    中文名:“海盜”變種cx

    病毒長度:可變

    病毒類型:蠕蟲

    危害等級:★★

    影響平臺:Win9X/ME/NT/2000/XP/2003

    該病毒是一個利用網絡共享進行傳播的蠕蟲。它運行後,在Windows目錄下創建“海盜”變種cx和一個木馬下載器。修改註冊表,實現開機自啟。將木馬下載器注入到ieplorer.exe或explorer.exe的進程中,偵聽黑客指令,利用木馬下載器從黑客指定站點下載病毒文件。遍歷用戶計算機的C到Y驅動器,搜索並感染後綴是.exe的文件。利用空密碼打開共享文件夾,並自我複製到共享文件夾下,感染所有的.exe文件,實現網絡共享傳播。另外,“海盜”變種cx還可以終止與安全相關的進程,降低被感染計算機上的安全設置。

    病毒名稱:Trojan/Vundo.aip

    中文名:“霧毒”變種aip

    病毒長度:可變

    病毒類型:木馬

    危害等級:★★

    影響平臺:Win9X/ME/NT/2000/XP/2003

    該病毒是一個木馬,連接指定站點,下載特定文件,彈出大量廣告信息。它運行後,在Windows目錄下創建並執行病毒文件。修改註冊表,實現開機自啟。連接指定站點,在被感染計算機上下載並執行特定文件。發送HTTP請求到指定站點,在臨時文件夾下生成一個內嵌的.dll文件,注入到當前正在運行的進程中,運行廣告插件。若該廣告插件的進程被強行終止了,重新運行該插件。在被感染的計算機上顯示大量廣告信息,利用微軟MS04-040漏洞進行傳播。