黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客新闻 >> 病毒公告 >> 新闻正文
谨防通过微软漏洞传播的文件挂马器病毒
      ★★★★★
谨防通过微软漏洞传播的文件挂马器病毒
新闻整理发布:黑客风云 新闻来源:www.05112.com 更新时间:2008-1-21

病毒名称:Trojan/PSW.OnLineGames.ngg 

中 文 名:“网游窃贼”变种ngg 

病毒长度:26624字节 

病毒类型:木马 

危害等级:★ 

影响平台:Win 9X/ME/NT/2000/XP/2003 

Trojan/PSW.OnLineGames.ngg“网游窃贼”变种ngg是“网游窃贼”木马家族的最新成员之一,采用VC++ 6.0编写。“网游窃贼”变种ngg运行后,自我注入到被感染计算机系统的所有用户级权限的进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台专门盗取网络游戏《完美世界Online》、《剑侠情缘IIOnline》玩家的游戏账号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使以上网络游戏的玩家的游戏账号、装备物品、金钱等丢失,给游戏玩家带来不同程度的损失。 

病毒名称:Exploit.IFrame.FileDownload.o 

中 文 名:“文件挂马器”变种o 

病毒长度:2803字节 

病毒类型:木马下载器 

危险级别:★★ 

影响平台:Win 9X/ME/NT/2000/XP/2003 

Exploit.IFrame.FileDownload.o“文件挂马器”变种o是“文件挂马器”木马家族的最新成员之一,采用HTML脚本语言编写。“文件挂马器”变种o是一种内嵌在正常网页中的恶意脚本代码,该恶意脚本代码中有一条连接到骇客指定恶意网页的地址,如果用户计算机没有及时安装微软发布的相应漏洞补丁或其它应用软件发布的相应漏洞补丁,那么当用户使用浏览器访问带有“文件挂马器”变种o的恶意网页时,就会在当前用户计算机的后台连接骇客指定的远程服务器站点,下载一系列恶意程序并在被感染计算机上自动调用运行。其中,所下载的恶意程序可能是网游木马、有害程序、后门等,给用户带来不同程度的损失。 

新闻录入:cainiaowang    责任编辑:cainiaowang 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886