动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“游戏窃取器”（Trojan/Win32.Win32.OnLineGames.bnjy[Stealer]） 威胁级别：★★ 该病毒文件为天龙八部游戏盗号木马，病毒运行后枚举屏幕上所有的顶层窗口，遍历进程查找TLBBDownload.bin进程，找到之后强行结束该进程，枚举注册表缓存信息键值下是否有"
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“本地磁盘模拟者”（Trojan/Win32.Agent.bpvh[Dropper]） 威胁级别：★★ 该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“间谍木马”（Trojan/Win32.Zbot.akag[SPY]） 威胁级别：★★ 病毒运行后，复制自身到%System32%目录下，在该目录下衍生多个文件；修改注册表，使衍生的文件伴随userinit.exe启动以及将病毒文件加入到CMD.EXE的调用扩展中；将病毒主体添加到卡巴斯基反病毒软件
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报： 北京时间2010年6月8日晚上10点,接到用户举报说超级兔子官方论坛(bbs.pctutu.com)又被挂马,再踩了点,发现属实.这可是超级兔子从5月27日后的第2次了(http://bbs.kingzoo.com/thread-59104-1-1.
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“vb木马”（Trojan/Win32.VB.afti） 威胁级别：★★ 该病毒为木马类，病毒运行后复制自身到系统目录，衍生病毒文件。修改注册表，添加启动项，以达到随机启动的目的。添加防火墙规则到Windows Firewall授权软件列表，使病毒穿透防火墙不受阻挡。强行设置主页，修改hosts文件
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
