多路阀厂家
免费服务热线

Free service

hotline

010-00000000
多路阀厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

江民7.20播报--U盘寄生虫--橘色诱惑-_江民KV2008下载版(30天免费版)_新闻资讯_中关

发布时间:2020-04-19 18:53:26 阅读: 来源:多路阀厂家

江民7.20播报:"U盘寄生虫""橘色诱惑"_江民KV2008下载版(30天免费版)_新闻资讯_中关村在线

江民今日提醒您注意:在今天的病毒中Worm/AutoRun.ipx“U盘寄生虫”变种ipx和Trojan/Chifrax.pm“橘色诱惑”变种pm值得关注。

英文名称:Worm/AutoRun.ipx

中文名称:“U盘寄生虫”变种ipx

病毒长度:64512字节

病毒类型:蠕虫

危险级别:★★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:70ee24e36ebcec92247719f97f030a16

特征描述:

Worm/AutoRun.ipx“U盘寄生虫”变种ipx是“U盘寄生虫”蠕虫家族中的最新成员之一,采用高级语言编写,并且经过多次加壳保护处理。“U盘寄生虫”变种ipx运行后,会自我复制到被感染系统的“%SystemRoot%\system32\”目录下,重新命名为“xserat.exe”(文件属性为“系统、隐藏”)。在被感染计算机的后台遍历当前系统中所有正在运行的进程,一旦发现指定的安全软件存在,便会尝试将其结束。查找系统中存在窗口的标题,一旦发现指定的字符串(如“杀毒”、“监视”、“DeBug”等),则会将该窗口所对应的程序关闭。强行篡改注册表,致使用户系统中的“显示系统隐藏文件”功能失效。还会利用映像文件劫持特性,干扰大量系统工具、安全管理工具、诊断修复工具的正常运行,从而达到了自我保护的目的。在被感染系统的后台下载配置文件“http://www.dj5201314d*.com/images/bzkpidx.xml”,读取该文件中存储的恶意程序下载地址,下载指定恶意程序并调用运行。另外,还会下载其它恶意文件“http://www.95599*5.cn/wed/fuck.rar”。“U盘寄生虫”变种ipx所下载的恶意程序可能为网络游戏盗号木马、远程控制木马或恶意广告程序(流氓软件)等,致使用户面临更多的威胁。“U盘寄生虫”变种ipx会将自身复制到被感染系统的“开始”菜单“启动”文件夹下,以此实现开机后的自动运行。

英文名称:Trojan/Chifrax.pm

中文名称:“橘色诱惑”变种pm

病毒长度:105603字节

病毒类型:木马

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:e6d6335c65eea76532317bd5e1b489f9

特征描述:

Trojan/Chifrax.pm“橘色诱惑”变种pm是“橘色诱惑”木马家族中的最新成员之一,采用SFX自解压格式存储。“橘色诱惑”变种pm运行后,会在被感染系统的“%SystemRoot%\”目录下生成文件夹“yloty”,并将该文件夹属性设置为“系统、隐藏、存档”。同时,还会在该文件夹下释放一些脚本文件并调用运行。“橘色诱惑”变种pm会连接骇客指定的远程ftp服务器站点“ftp://www.xing885.cn”,下载指定的恶意程序“cachev.exe”并调用运行,从而对用户构成不同程度的侵害。另外,“橘色诱惑”变种pm会在被感染系统注册表启动项中添加键值“360try”,以此实现木马的开机自启。

[推荐]增保护/降资源 金山毒霸2009SP1版试用[分析] 挑瑞星BUG 赢时尚上网本

[热点]个性化与实用性大碰撞 七款浏览器横评[分析] 山寨杀软不可信!贪贱只会吃穷人

[分析]高效查杀/智能防御 熊猫2010万字详测[业界] XP再度延寿 微软深陷“越战泥潭”

温馨提示:ZOL软件事业部编辑公共邮箱先已开通,无论您有建议或投稿、咨询,均可发送邮件到zolsoft@staff.zol.com.cn,编辑会认真阅读您的每一封来信,并给予您满意的答复。

下载 江民KV2008下载版(30天免费版) 请点击:http://xiazai.zol.com.cn/detail/11/101663.shtml

大棚蔬菜种植技术

大棚蔬菜怎么种植

泥鳅养殖业