[转帖]12月28日病毒预警与安全动态 ！
一。Backdoor/Huigezi.aew，<a href="http://www.hacker.cn/Get/bdzq/index.shtml" target="_blank" ><FONT color=#000000>病毒</FONT></A>类型：后门，危险级别：★，影响系统：Win 9X/ME/NT/2000/XP/2003<P> Backdoor/Huigezi.aew“灰鸽子”变种aew是一个从指定站点下载并执行特定文件的后门。“灰鸽子”变种aew运行后，自我复制到Windows目录下，文件名是G_Server.exe。以“Gray_Pigeon_Server”为名注册为服务项，实现开机自启。在Windows目录下创建大量列文件。将<a href="http://www.hacker.cn/Get/bdzq/index.shtml" target="_blank" ><FONT color=#000000>病毒</FONT></A>文件注入到所有的进程中，隐藏自我，防止被查杀。开启一个隐藏的IE窗口，连接指定的<a href="http://www.hacker.cn/Get/fwq/index.shtml" target="_blank" ><FONT color=#000000>服务器</FONT></A>，侦听黑客指令，盗取用户计算机机密信息或下载其它应用程序。</P>
<P><BR>二。Backdoor/RBot.aoj，<a href="http://www.hacker.cn/Get/bdzq/index.shtml" target="_blank" ><FONT color=#000000>病毒</FONT></A>类型：后门，危险级别：★，影响系统：Win 9X/ME/NT/2000/XP/2003</P>
<P> Backdoor/RBot.aoj“罗伯特”变种aoj是一个利用微软MS04-011<a href="http://www.hacker.cn/Get/ldfx/index.shtml" target="_blank" ><FONT color=#000000>漏洞</FONT></A>进行传播的后门。“罗伯特”变种aoj运行后，自我复制到系统目录下。修改注册表，实现开机自启。开启TCP 113端口，侦听黑客指令，盗取被感染计算机的系统信息，终止某些正在运行的程序，上传或下载特定文件等。另外，“罗伯特”变种aoj不仅可以自升级，而且可以在被感染计算机上安装广告程序。</P>
<P><BR>三。Troj.KuangDao.ui，<a href="http://www.hacker.cn/Get/bdzq/index.shtml" target="_blank" ><FONT color=#000000>病毒</FONT></A>类型：<a href="http://www.hacker.cn/Get/mmzq/index.shtml" target="_blank" ><FONT color=#000000>木马</FONT></A>，危险级别：★★，影响系统：Win 9X/ME/NT/2000/XP/2003</P>
<P> Troj.KuangDao.ui“盗号王”，<a href="http://www.hacker.cn/Get/bdzq/index.shtml" target="_blank" ><FONT color=#000000>病毒</FONT></A>在系统目录下随机释放以下<a href="http://www.hacker.cn/Get/bdzq/index.shtml" target="_blank" ><FONT color=#000000>病毒</FONT></A>文件：%ot%\iexplorer.exe、%systemroot%\my\iexplorer.exe、<a href="http://www.hacker.cn/Get/bdzq/index.shtml" target="_blank" ><FONT color=#000000>病毒</FONT></A>通过监控游戏和软件的登陆界面，记录目标用户的键盘输入情况同时，结束大量的安全软件,并且卸载安全软件服务及相关文件，并开启后门，直接降低系统安全性能。</P><BR> <P>前2个的补丁在很早前我就已经打上了。后者，我不玩游戏。且机器上装有可升级的瑞星与江民的防黑客防火墙与木马绝杀，感觉不会有什么事情。</P>
<P>（小提示：我是内网，表想通过什么MS04-011等什么远程端口益处程序攻击我。）</P> 哎呀呀～～～[em04]
页:
[1]
