来源:瑞星 更新日期:2004-1-19 5:55:30 阅读次数:     打印本页

北京市公安局、瑞星公司联合发布1月19日热门病毒


    据瑞星全球反病毒监测网介绍,今日有两个病毒特别值得注意,它们是:“掠夺者(Backdoor.Grabilka)”和“灰鸽子变种BH(Trojan.HuiGeZi.bh)”病毒。“掠夺者”是后门程序,伪装成微软播放器可以播放的电影文件,监听本地TCP端口,等待远程控制命令。“灰鸽子变种BH”是木马病毒,复制自身为系统目录下的real.exe,感染后会试图连接特定网址,通知远程控制端,对用户的计算机安全造成威胁。

    本日热门病毒:

    “掠夺者(Backdoor.Grabilka)”病毒:警惕程度★★★,后门程序,通过网络传播,依赖系统:WIN9X/NT/2000/XP。

    病毒会释放“sam.dll”到系统中,注册为系统组件,修改注册表,当explorer.exe启动的时候,注入到explorer中。在explorer.exe开辟新的线程,监听本地tcp端口,等待远程控制命令。

    采用mediaplay的图标,伪装成微软播放器可以播放的电影文件。被运行之后,病毒会自动在C盘根目录下生成“p.avi”文件,以欺骗用户。病毒会在系统目录创建文件夹“prn_”,感染后把自身复制为该目录下的“porno.avi.exe”文件,运行net命令共享该文件夹,在网络中传播此病毒。

    “灰鸽子变种BH(Trojan.HuiGeZi.bh)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:WIN9X/NT/2000/XP。

    著名木马“灰鸽子”的最新变种,感染后复制自身为系统目录下的 real.exe文件,设置文件属性为“系统”、“隐藏”。病毒会修改注册表和win.ini文件实现自启动,然后会试图连接特定网址,通知远程控制端,对用户的计算机安全造成威胁。

    此病毒可以手工清除,只要清除注册表里的相关键值,修改win.ini文件,删除病毒体就可以了。但普通用户进行上述操作的时候一定要小心,否则很可能给自己的计算机系统带来不可测风险。

    如遇病毒,请拨打反病毒急救电话:82678800 或访问瑞星反病毒资讯网:http://www.rising.com.cn。



相关新闻
04年病毒大排名 Windows 32病毒最猖狂2004-12-11 10:21:18
垃圾邮件和病毒暗中联盟 互联网安全已经岌岌可危2004-10-10 22:05:12
德国天才少年编写两种超级病毒 搅乱互联网成罪犯2004-8-7 18:47:27
自称遭到不公平待遇 大学生编写恶性电脑病毒泄愤2004-6-25 20:35:17
瑞星病毒预警一周播报(04.03.29-04.04.04)2004-3-27 23:31:18
专家称Bagle.B是历史上第三大恶性病毒2004-2-19 17:36:47
Mydoom传播迅速损失惨重 有多少病毒会重来?2004-2-12 17:39:21
瑞星病毒监测报告2004-1-19 5:48:38
震惊!新国产病毒可获系统最高权限2004-1-9 10:30:42
“高波”病毒使北京数个企业局域网瘫痪2003-11-29 20:56:38

联盟网站→[ 中国黑客联盟  |  网嗅网络 |  泰安铁通  |  小尤格斗界 ]