kingzoo 的BLOG 
博客统计信息
友情链接
 最新评论 |
热门文章 文章 | 文章列表>> |
2008-05-19 09:25:01
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“漏洞脚本下载器6039”（VBS.Downloader.ab.6039） 威胁级别：★★
病毒体积非常小，可主要利用网页挂马和捆绑文件进行传播。它所利用的漏洞是Microsoft Data Access Components (MDAC) 中的实现缺陷。当它发现电脑系统中存在该漏洞时，就可以利用该漏洞绕开系统安全模块，擅自调用IE浏览..
本周重点关注病毒：
“漏洞脚本下载器6039”（VBS.Downloader.ab.6039） 威胁级别：★★
病毒体积非常小，可主要利用网页挂马和捆绑文件进行传播。它所利用的漏洞是Microsoft Data Access Components (MDAC) 中的实现缺陷。当它发现电脑系统中存在该漏洞时，就可以利用该漏洞绕开系统安全模块，擅自调用IE浏览..
2008-05-15 16:49:07
2008-05-14 16:03:44
2008-05-12 08:49:22
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“仿真机器狗”（Win32.Troj.Downloader.ns.25088） 威胁级别：★★
这个下载器很明显是仿照机器狗来制作的。它开始运行后，首先删除注册表中一些免疫机器狗病毒工具的启动信息，破坏目前已有的各类机器狗专杀工具的运行，并修改系统时间为2003年，让依赖系统时间进行激活和升级的杀毒软件失效。
接�..
本周重点关注病毒：
“仿真机器狗”（Win32.Troj.Downloader.ns.25088） 威胁级别：★★
这个下载器很明显是仿照机器狗来制作的。它开始运行后，首先删除注册表中一些免疫机器狗病毒工具的启动信息，破坏目前已有的各类机器狗专杀工具的运行，并修改系统时间为2003年，让依赖系统时间进行激活和升级的杀毒软件失效。
接�..
2008-05-08 15:40:34
2008-05-07 23:23:19
2008-05-05 18:43:46
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
AUTO分身下载器70144”（Worm.Delf.az.70144） 威胁级别：★★
这个病毒是一个下载器，由于使用了AUTO技术，它的传播能力较高。该毒进入系统后，立刻在系统盘%WINDOWS%\System32\目录下释放出病毒文件Extensionsk.exe，并将该文件复制到所有的磁盘分区根目录下，同时生成的还有指向该文件的autorun.inf..
本周重点关注病毒：
AUTO分身下载器70144”（Worm.Delf.az.70144） 威胁级别：★★
这个病毒是一个下载器，由于使用了AUTO技术，它的传播能力较高。该毒进入系统后，立刻在系统盘%WINDOWS%\System32\目录下释放出病毒文件Extensionsk.exe，并将该文件复制到所有的磁盘分区根目录下，同时生成的还有指向该文件的autorun.inf..
2008-04-28 09:15:03
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“QQ艳照门病毒”（Win32.Troj.Downloader.mu.109568） 威胁级别：★★
这个病毒会利用网页挂马和QQ聊天工具进行传播。一些“求图心切”的网民，在网上看到艳照链接就会“本能”地去点击，这样一来，便感染上了病毒。如果用户电脑上安装得有QQ即时聊天工具，病毒会利用它，更高效地传播自己。它读取用户当前的聊天窗..
本周重点关注病毒：
“QQ艳照门病毒”（Win32.Troj.Downloader.mu.109568） 威胁级别：★★
这个病毒会利用网页挂马和QQ聊天工具进行传播。一些“求图心切”的网民，在网上看到艳照链接就会“本能”地去点击，这样一来，便感染上了病毒。如果用户电脑上安装得有QQ即时聊天工具，病毒会利用它，更高效地传播自己。它读取用户当前的聊天窗..
2008-04-25 15:28:44
2008-04-21 09:46:54
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“武装下载器69632”（Win32.Troj.DownLoaderT.dl.69632） 威胁级别：★★
这个病毒进入系统后，会立即篡改注册表，关闭系统自带的错误报告服务(ERSvc)，这样一来，无论它接下去如何做小动作，系统都无法向用户报告异常。当然，仅仅关闭系统自身服务是不够的，病毒还得对付杀毒软件。因此，该毒接下来就会修改系�..
本周重点关注病毒：
“武装下载器69632”（Win32.Troj.DownLoaderT.dl.69632） 威胁级别：★★
这个病毒进入系统后，会立即篡改注册表，关闭系统自带的错误报告服务(ERSvc)，这样一来，无论它接下去如何做小动作，系统都无法向用户报告异常。当然，仅仅关闭系统自身服务是不够的，病毒还得对付杀毒软件。因此，该毒接下来就会修改系�..
2008-04-18 10:19:44
2008-04-17 09:11:56
你的msn红了吗??
2008-04-14 08:47:03
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“ARP蜗牛745472”（Win32.TrojDownloader.Delf.745472） 威胁级别：★★
ARP病毒最令人无法忍受的地方就是它对网速的影响。整个局域网中，只要有一台电脑中了ARP，其余电脑的网速都会被拖后腿，严重时甚至会死机。
该病毒进入用户系统后，释放文件、并修改系统注册表实现自动运行。当它成功运行后，会欺骗局域网内所有主机和..
本周重点关注病毒：
“ARP蜗牛745472”（Win32.TrojDownloader.Delf.745472） 威胁级别：★★
ARP病毒最令人无法忍受的地方就是它对网速的影响。整个局域网中，只要有一台电脑中了ARP，其余电脑的网速都会被拖后腿，严重时甚至会死机。
该病毒进入用户系统后，释放文件、并修改系统注册表实现自动运行。当它成功运行后，会欺骗局域网内所有主机和..
2008-04-07 09:26:40
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“雁过留声盗号器118784”（Win32.PSWTroj.OnLineGames.118784） 威胁级别：★★
为了盗号，病毒作者的总是想出各种各样的方法。由于杀毒软件对游戏和聊天工具等软件的进程实行严厉监视，木马已经越来越难以通过注入进程的方式盗号，于是一些病毒作者开始在截获用户对外通讯信息方面打主意。
该病毒通过网页挂马和捆绑文件等..
本周重点关注病毒：
“雁过留声盗号器118784”（Win32.PSWTroj.OnLineGames.118784） 威胁级别：★★
为了盗号，病毒作者的总是想出各种各样的方法。由于杀毒软件对游戏和聊天工具等软件的进程实行严厉监视，木马已经越来越难以通过注入进程的方式盗号，于是一些病毒作者开始在截获用户对外通讯信息方面打主意。
该病毒通过网页挂马和捆绑文件等..
2008-04-06 13:26:47
计算机安全咨询中心（www.kingzoo.com）反病毒斗士报:
今天,动物家园计算机安全咨询中心接到报料,说网易（163.com）的被人入侵，入侵的路径是：
http://co.163.com/idiot.jsp 黑客在页面留下：装B 两字。
今天,动物家园计算机安全咨询中心接到报料,说网易（163.com）的被人入侵，入侵的路径是：
http://co.163.com/idiot.jsp 黑客在页面留下：装B 两字。
2008-03-31 14:21:56
计算机安全咨询中心（www.kingzoo.com）反病毒斗士报:
今天接到有关信息,说某一组织,公开销售木马挑战法律界线,
=================================================================================
软件价格表：
老版本TrojanDefender系列生成器价格:1000 不卖小马,生成器一次买断,不管更新,我们可以给您定做生成器。只卖一家，售出后此系列软件我们将永远不做更新和出售。
新版本HDDInjector系列软件价格:
V1.0 版本下载者型小马:RMB.300
V1.0 版本下载者生成器:RMB.2500 下载者类型生成器
V1.1 版本不配置小马，�..
今天接到有关信息,说某一组织,公开销售木马挑战法律界线,
=================================================================================
软件价格表：
老版本TrojanDefender系列生成器价格:1000 不卖小马,生成器一次买断,不管更新,我们可以给您定做生成器。只卖一家，售出后此系列软件我们将永远不做更新和出售。
新版本HDDInjector系列软件价格:
V1.0 版本下载者型小马:RMB.300
V1.0 版本下载者生成器:RMB.2500 下载者类型生成器
V1.1 版本不配置小马，�..
2008-03-31 10:55:51
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“网银劫匪183808”（Win32.Expiro.b.183808） 威胁级别：★★
这个木马是利用感染正常文件来进行传播的。如果用户运行被感染的文件，病毒就会被激活，开始搜寻正常文件。它会先将正常文件复制一份，以.ivr结尾，感染完毕后再将其删除。被感染的文件，会被加上.data 、.text、.bss、.data等后缀。
..
本周重点关注病毒：
“网银劫匪183808”（Win32.Expiro.b.183808） 威胁级别：★★
这个木马是利用感染正常文件来进行传播的。如果用户运行被感染的文件，病毒就会被激活，开始搜寻正常文件。它会先将正常文件复制一份，以.ivr结尾，感染完毕后再将其删除。被感染的文件，会被加上.data 、.text、.bss、.data等后缀。
..
2008-03-24 09:44:11
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“磁碟机变种102400”（Worm.VcingT.w.102400） 威胁级别：★★
病毒进入系统后，在系统盘目录下释放一个 NetApi00.sys 病毒文件，并创建服务加载它。从而修改注册表破坏文件夹选项的隐藏属性修改，使隐藏的文件无法被显示，并造成安全模式被破坏。它还会反复改写注册表，破坏安全模式和杀毒软件和主动防御的服务，使很多主动防�..
本周重点关注病毒：
“磁碟机变种102400”（Worm.VcingT.w.102400） 威胁级别：★★
病毒进入系统后，在系统盘目录下释放一个 NetApi00.sys 病毒文件，并创建服务加载它。从而修改注册表破坏文件夹选项的隐藏属性修改，使隐藏的文件无法被显示，并造成安全模式被破坏。它还会反复改写注册表，破坏安全模式和杀毒软件和主动防御的服务，使很多主动防�..
2008-03-21 23:24:35
计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：
从3月12日起，金山毒霸2008出现习惯性便秘，先爆在线升级模块ActiveX控件远程堆溢出漏洞（详情请看：http://www.kingzoo.com/bbs/thread-11646-1-2.html），接着出现大面积用户升级瘫痪，最后出现升级过后误杀系统文件及监控丢失情况。 
Snap1.gif (10.46 KB)
2008-3-21 23:29
从3月12日起，金山毒霸2008出现习惯性便秘，先爆在线升级模块ActiveX控件远程堆溢出漏洞（详情请看：http://www.kingzoo.com/bbs/thread-11646-1-2.html），接着出现大面积用户升级瘫痪，最后出现升级过后误杀系统文件及监控丢失情况。
Snap1.gif (10.46 KB)2008-3-21 23:29
2008-03-17 10:52:40
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“网银隐身劫匪”（Win32.Huhk.d.7607） 威胁级别：★★
病毒编写者在制作大量针对网游的盗号木马的同时，也从来没忘记过把目标瞄准银行里的真实财产，只要有网上支付发生，病毒作者就不会放过从中搞鬼的机会，再次提醒我们，盗号木马绝对不止窃取网游帐号那么简单。
这个针对工商银行网银的盗号木马在运行后，会感染用户系统..
本周重点关注病毒：
“网银隐身劫匪”（Win32.Huhk.d.7607） 威胁级别：★★
病毒编写者在制作大量针对网游的盗号木马的同时，也从来没忘记过把目标瞄准银行里的真实财产，只要有网上支付发生，病毒作者就不会放过从中搞鬼的机会，再次提醒我们，盗号木马绝对不止窃取网游帐号那么简单。
这个针对工商银行网银的盗号木马在运行后，会感染用户系统..
51CTO推荐博文