动物家园计算机安全咨询中心(www.kingzoo.com)反病毒斗士报:“游戏窃取器”(Trojan/Win32.Win32.OnLineGames.bnjy[Stealer]) 威胁级别:★★ 该病毒文件为天龙八部游戏盗号木马,病毒运行后枚举屏幕上所有的顶层窗口,遍历进程查找TLBBDownload.bin进程,找到之后强行结束该进程,枚举注册表缓存信息键值下是否有"
动物家园计算机安全咨询中心(www.kingzoo.com)反病毒斗士报:“本地磁盘模拟者”(Trojan/Win32.Agent.bpvh[Dropper]) 威胁级别:★★ 该病毒为木马类病毒,病毒运行后,创建进程加载病毒DLL文件,添加注册表启动项,创建相应快捷方式文件到桌面,将病毒dll文件注入到Explorer.exe进程中,调用函数连接网络打开一个网址并下载病
动物家园计算机安全咨询中心(www.kingzoo.com)反病毒斗士报:“间谍木马”(Trojan/Win32.Zbot.akag[SPY]) 威胁级别:★★ 病毒运行后,复制自身到%System32%目录下,在该目录下衍生多个文件;修改注册表,使衍生的文件伴随userinit.exe启动以及将病毒文件加入到CMD.EXE的调用扩展中;将病毒主体添加到卡巴斯基反病毒软件
动物家园计算机安全咨询中心(www.kingzoo.com)反病毒斗士报: 北京时间2010年6月8日晚上10点,接到用户举报说超级兔子官方论坛(bbs.pctutu.com)又被挂马,再踩了点,发现属实.这可是超级兔子从5月27日后的第2次了(http://bbs.kingzoo.com/thread-59104-1-1.
动物家园计算机安全咨询中心(www.kingzoo.com)反病毒斗士报:“vb木马”(Trojan/Win32.VB.afti) 威胁级别:★★ 该病毒为木马类,病毒运行后复制自身到系统目录,衍生病毒文件。修改注册表,添加启动项,以达到随机启动的目的。添加防火墙规则到Windows Firewall授权软件列表,使病毒穿透防火墙不受阻挡。强行设置主页,修改hosts文件
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号