6月7日:今日提醒用户特别注意以下病毒:“邦德”(Hack.Binder.dm)和“隐者”(Troj.Lager.bh)。
“邦德”(Hack.Binder.dm)黑客病毒,窃取用户QQ密码、IP地址、机器名等,窃取信息被发送到指定邮箱里。
“隐者”(Troj.Lager.bh)木马病毒,可极好隐藏其自身,将受感染主机信息发送到木马种植者邮箱中。
一、“邦德”(Hack.Binder.dm)威胁级别:中
病毒特征:这是一个和正常程序一起捆绑的病毒。
发作症状:该病毒释qqszp2.exe和w.exe文件到临时目录,并运行病毒文件,修改注册表特定项。病毒运行后将关闭大量安全软件,试图窃取用户QQ密码、IP地址、机器名等,窃取的信息会被发送到指定邮箱。
二、“隐者”(Troj.Lager.bh)威胁级别:低
病毒特征:这是一个极其会隐藏其自身的木马病毒。
发作症状:病毒运行后,会将自身拷贝到system32目录下,命名为taskdir.exe,并在同一目录下释放一名为taskdir.dll的文件;更改注册表使自己能随Windows启动。该病毒通过挂接系统函数来隐藏自身,并把受感染机器的信息发送到木马种植者邮箱里。 |