搜狐首页-新闻-体育-娱乐-财经-IT-汽车-房产-家居-女人-TV-ChinaRen-邮件-博客-BBS-搜狗 
5月16日病毒播报:密码针和小不点变种值得关注

时间:2005年05月16日13:34  来源:搜狐数码天下 热点排行】 【推荐】 【打印】【关闭
我来说两句 我来说两句 即时新闻通知 进入新闻论坛 相关新闻:
 

  江民今日提醒您注意:在今天的病毒中Trojan/PSW.PswSniffer.a“密码针”和TrojanDropper.Small.px“小不点”变种px值得关注。

  病毒名称:Trojan/PSW.PswSniffer.a

  中 文 名:“密码针”

  病毒长度:变长

  病毒类型:木马

  危害等级:★★

  影响平台:Win 9x/2000/XP/NT/Me/2003

  Trojan/PSW.PswSniffer.a“密码针”是一个可利用微软DCOM RPC(MS03-026)等漏洞进行传播的木马。
该木马可连接IRC通道,远程控制用户计算机。“密码针”在用户计算机内搜索注册表,若发现用户计算机内装有虚拟机,则不会在此计算机内运行。该木马运行后,首先以TrkWksvc.exe为名自我复制到系统目录下。修改注册表,使“密码针”在安全模式下也能启动。开启TCP6556端口,侦听黑客指令,可盗取系统信息;利用记录键击或从缓冲区盗取用户密码信息;终止黑客指定进程;连接黑客指定站点,下载并安装指定程序。

  病毒名称:TrojanDropper.Small.px

  中 文 名:“小不点”变种px

  病毒长度:变长

  病毒类型:木马释放器

  危害等级:★

  影响平台:Win 9x/2000/XP/NT/Me/2003

  TrojanDropper.Small.px“小不点”变种px是一个可修改被感染用户IE浏览器设置的木马释放器。该程序运行后,以explorer32dbg.exe为名自我复制到Windows目录下,并释放一个名为xmlib.dll的文件。修改注册表,以实现程序的开机自启,并可随IE浏览器的启动而启动。当木马程序的任意进程被终止时,该木马会启动另一个进程确保其运行。修改用户IE浏览器首页,将其设置为黑客指定站点。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  1、请及时升级江民KV2005杀毒软件,并开启各项监视及隐私保护程序,防止病毒及木马程序进入系统盗取机密信息。江民KV2005杀毒软件可以直接在Windows系统下彻底清除以上病毒。

  2、江民kv网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

  3、及时更新Windows操作系统,安装相应补丁程序。也可到江民网站下载“双波疫苗”程序,此程序可有效预防用户计算机感染利用DCOM RPC等漏洞传播的病毒。

  4、江民杀毒软件KV2005 新增“木马一扫光”功能,能预防木马、病毒对机器的感染与破坏,建议用户升级使用。

  5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp



页面功能   【我来说两句】 【热点排行】 【推荐】 【字体:  】 【打印】  【关闭

 ■ 相关链接

 ■ 我来说两句
用  户:        匿名发出:
请各位遵纪守法并注意语言文明。
 
*经营许可证编号:京ICP00000008号
*《互联网电子公告服务管理规定》
*《全国人大常委会关于维护互联网安全的规定》
手机
包月自写5分钱/条

最新制作 想唱就唱
夏天的味道 哪一站



精品专题推荐:
谁说赚钱难告诉你秘诀
测IQ交朋友,非常速配
就让你笑火暴搞笑到底

短信订阅
焦点新闻魅力贴士伊甸指南魔鬼辞典



公社热图


·[组图]大陆第一美女模特
·[图]这就是人死后世界?
·女星中的九大混血妖姬









搜狐商城
 
·数码|iPod nano¥1799
·I T|1G 微盘特价¥399
·家电|飞利浦耳机特价
·家电|USB音箱5折
·家电|飞利浦耳机特价
更多...
-- 给编辑写信
Copyright © 2017 Sohu.com Inc. All Rights Reserved.搜狐公司 版权所有 全部新闻 全部博文