网站无障碍 关怀版 无障碍客户端 @isc.org.cn

当前位置

首页> 新闻动态> 行业资讯

谨防赛波修改注册表 通过加壳保护自己

2007年07月12日 16:47

    江民今日提醒您注意:在今天的病毒中TrojanClicker.VB.gg“视频宝宝”变种gg和Backdoor/SdBot.frk“赛波”变种frk值得关注。

  病毒名称:TrojanClicker.VB.gg

  中 文 名:“视频宝宝”变种gg

  病毒长度:22528 字节

  病毒类型:木马点击器

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  TrojanClicker.VB.gg“视频宝宝”变种gg是“视频宝宝”木马家族的最新成员之一,采用VB6.0编写,并经过加壳处理。“视频宝宝”变种gg运行后,自我复制到Windows目录下,并篡改病毒文件的创建日期(防止被用户发现)。修改注册表,实现木马开机自动运行。通过IE浏览器连接指定站点,弹出大量广告条幅。其中,部分广告网页中有病毒或恶意程序存在,用户一旦点击这些恶意网页,用户计算机就会中毒,给用户带来损失。

  病毒名称:Backdoor/SdBot.frk

  中 文 名:“赛波”变种frk

  病毒长度:241664字节

  病毒类型:后门

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Backdoor/SdBot.frk“赛波”变种frk是“赛波”后门家族的最新成员之一,通过加壳来保护自己,防止被查杀。“赛波”变种frk运行后,自我复制到被感染计算机的指定目录下,修改病毒文件的创建时间来隐藏自我。修改注册表,实现该后门开机自动运行。未经授权访问被感染的计算机,自我复制到共享目录下,实现网络共享传播。在任意的TCP端口开启后门,连接指定的IRC通道,窃取被感染计算机的系统信息;下载并执行病毒文件;结束特定的进程;添加IRC账号等。另外,“赛波”变种frk还可以对指定目标执行DoS攻击。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  1、请立即升级杀毒软件,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

  2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

  3、在运行通过网络共享下载的软件程序之前,建议先进行病毒查杀,以免导致中毒。

  4、怀疑已中毒的用户,可使用江民免费在线杀毒全盘杀毒。江民免费在线杀毒网址:www.jiangmin.com/zhuanti/freeonline/index.htm ,在线杀毒卡卡号:KV2007 密码:KV2007


    (网页编辑:Stev)

2026 Copyrights reserved 京公网安备11010802048025号 京ICP备05006316号 版权所有:中国互联网协会
技术支持:北京圣明慧力科技有限公司