kingzoo 的BLOG 
博客统计信息
友情链接
最新评论
热门文章 文章 | 文章列表>> |
2008-07-21 09:24:35
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“破坏型广告刷子61440”（Win32.HackTool.DownLoader.d.61440） 威胁级别：★★
这个广告木马进入用户电脑的最终目的，是迫使用户系统的IE浏览器自动登录指定的网页，替这些网页刷流量。不过，由于它在运行过程中会破坏系统的大量数据，造成电脑运行异常，因此，危害性较强。
&n..
本周重点关注病毒：
“破坏型广告刷子61440”（Win32.HackTool.DownLoader.d.61440） 威胁级别：★★
这个广告木马进入用户电脑的最终目的，是迫使用户系统的IE浏览器自动登录指定的网页，替这些网页刷流量。不过，由于它在运行过程中会破坏系统的大量数据，造成电脑运行异常，因此，危害性较强。
&n..
2008-07-15 16:31:27
2008-07-14 14:19:56
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“灰鸽子下载器363520”（Win32.Hack.Huigezi.363520） 威胁级别：★★
这个下载器病毒具有很强的感染性。每当它进入到一个新的电脑中，就会在所有的磁盘分区下生成文件setup.exe与AutoRun.inf，只要用户双击进入含毒分区，病毒就会被运行起来，搜索是否有U盘等移动存储设备，将其感染，以..
本周重点关注病毒：
“灰鸽子下载器363520”（Win32.Hack.Huigezi.363520） 威胁级别：★★
这个下载器病毒具有很强的感染性。每当它进入到一个新的电脑中，就会在所有的磁盘分区下生成文件setup.exe与AutoRun.inf，只要用户双击进入含毒分区，病毒就会被运行起来，搜索是否有U盘等移动存储设备，将其感染，以..
2008-06-30 09:38:56
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“碎骨魔”（Win32.VirInstaller.Agent.80896） 威胁级别：★★
它在进入用户系统后，%WINDOWS%\system32\下释放出三个随机命名的.cpx格式文件，随后便修改注册表，将释放出的文件添加到启动项中，使自己实现开机自启动。同时，它破坏注册表中关于系统安全模式的数据，让用户即便发现系统�..
本周重点关注病毒：
“碎骨魔”（Win32.VirInstaller.Agent.80896） 威胁级别：★★
它在进入用户系统后，%WINDOWS%\system32\下释放出三个随机命名的.cpx格式文件，随后便修改注册表，将释放出的文件添加到启动项中，使自己实现开机自启动。同时，它破坏注册表中关于系统安全模式的数据，让用户即便发现系统�..
2008-06-27 09:34:07
2008-06-23 09:40:11
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
愤怒肉鸡19825”（PE.Trafaret.a.19825） 威胁级别：★★
被这个病毒感染的exe文件，体积会有所增大，文件的启动入口被修改为到病毒的后面。这样，当用户运行被感染文件时，病毒就能运行起来。它首先解密自己的文件，将主文件Services.exe释放到%WINDOWS%目录下。然后立即调用正常文件运行..
本周重点关注病毒：
愤怒肉鸡19825”（PE.Trafaret.a.19825） 威胁级别：★★
被这个病毒感染的exe文件，体积会有所增大，文件的启动入口被修改为到病毒的后面。这样，当用户运行被感染文件时，病毒就能运行起来。它首先解密自己的文件，将主文件Services.exe释放到%WINDOWS%目录下。然后立即调用正常文件运行..
2008-06-16 09:39:03
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“毒蛆”（Win32.Troj.Zbot.54784） 威胁级别：★★
病毒首先释放出自己的病毒文件。它的文件有两个，分别是%WINDOWS%\System32\目录下的ntos.exe和%WINDOWS\system32\wsnpoem\目录下的audio.dll。并将它们写入系统注册表，实现开机自启动。
当成功运行起来，病毒就会注入到除CSRSS.EXE外的所有进程中运行，这样做是为了保护自己�..
本周重点关注病毒：
“毒蛆”（Win32.Troj.Zbot.54784） 威胁级别：★★
病毒首先释放出自己的病毒文件。它的文件有两个，分别是%WINDOWS%\System32\目录下的ntos.exe和%WINDOWS\system32\wsnpoem\目录下的audio.dll。并将它们写入系统注册表，实现开机自启动。
当成功运行起来，病毒就会注入到除CSRSS.EXE外的所有进程中运行，这样做是为了保护自己�..
2008-06-09 13:12:35
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“Flash特务”（Win32.Troj.SecretAgent.cd.200704） 威胁级别：★★
该病毒最大的特点是它可以完全删除自己的所有文件，作案后不留下任何证据。
该病毒的主文件名为NTDUBECT.Exe，当病毒的原始文件Orz.exe在其它FLASH漏洞下载器的帮助下进入电脑后�..
本周重点关注病毒：
“Flash特务”（Win32.Troj.SecretAgent.cd.200704） 威胁级别：★★
该病毒最大的特点是它可以完全删除自己的所有文件，作案后不留下任何证据。
该病毒的主文件名为NTDUBECT.Exe，当病毒的原始文件Orz.exe在其它FLASH漏洞下载器的帮助下进入电脑后�..
2008-06-02 09:57:34
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
"非法扫描仪747520”（Win32.Troj.Agent.bw.747520） 威胁级别：★★
这个病毒是个黑客程序，黑客可以借助它对用户的系统进行非法扫描，并实现对用户电脑的完全控制。它本身的技术含量并不高，但近来传播范围较大
病毒在进入系统并被激活后，就会复制自己的文件LVScom.exe到系统盘的%WINDOWS%\system..
本周重点关注病毒：
"非法扫描仪747520”（Win32.Troj.Agent.bw.747520） 威胁级别：★★
这个病毒是个黑客程序，黑客可以借助它对用户的系统进行非法扫描，并实现对用户电脑的完全控制。它本身的技术含量并不高，但近来传播范围较大
病毒在进入系统并被激活后，就会复制自己的文件LVScom.exe到系统盘的%WINDOWS%\system..
2008-06-01 11:50:04
为了庆祝6。1儿童节，动物家园为广大小朋友准备了一份好礼物，踢楼送QQ红钻、黄钻、绿钻啦！！
机会难得，数量有限，送完就止。要的速度：http://www.kingzoo.com/bbs/thread-13004-1-1.html
机会难得，数量有限，送完就止。要的速度：http://www.kingzoo.com/bbs/thread-13004-1-1.html
2008-05-26 09:38:30
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“仿真机器狗”（Win32.Troj.Downloader.ns.25088） 威胁级别：★★
这个下载器很明显是仿照机器狗来制作的。它开始运行后，首先删除注册表中一些免疫机器狗病毒工具的启动信息，破坏目前已有的各类机器狗专杀工具的运行，并修改系统时间为2003年，让依赖系统时间进行激活和升级的杀毒软件失效。
�..
2008-05-19 09:25:01
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“漏洞脚本下载器6039”（VBS.Downloader.ab.6039） 威胁级别：★★
病毒体积非常小，可主要利用网页挂马和捆绑文件进行传播。它所利用的漏洞是Microsoft Data Access Components (MDAC) 中的实现缺陷。当它发现电脑系统中存在该漏洞时，就可以利用该漏洞绕开系统安全模块，擅自调用IE浏览..
本周重点关注病毒：
“漏洞脚本下载器6039”（VBS.Downloader.ab.6039） 威胁级别：★★
病毒体积非常小，可主要利用网页挂马和捆绑文件进行传播。它所利用的漏洞是Microsoft Data Access Components (MDAC) 中的实现缺陷。当它发现电脑系统中存在该漏洞时，就可以利用该漏洞绕开系统安全模块，擅自调用IE浏览..
2008-05-15 16:49:07
2008-05-14 16:03:44
2008-05-12 08:49:22
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“仿真机器狗”（Win32.Troj.Downloader.ns.25088） 威胁级别：★★
这个下载器很明显是仿照机器狗来制作的。它开始运行后，首先删除注册表中一些免疫机器狗病毒工具的启动信息，破坏目前已有的各类机器狗专杀工具的运行，并修改系统时间为2003年，让依赖系统时间进行激活和升级的杀毒软件失效。
接�..
本周重点关注病毒：
“仿真机器狗”（Win32.Troj.Downloader.ns.25088） 威胁级别：★★
这个下载器很明显是仿照机器狗来制作的。它开始运行后，首先删除注册表中一些免疫机器狗病毒工具的启动信息，破坏目前已有的各类机器狗专杀工具的运行，并修改系统时间为2003年，让依赖系统时间进行激活和升级的杀毒软件失效。
接�..
2008-05-08 15:40:34
2008-05-07 23:23:19
2008-05-05 18:43:46
病毒周报(080428至080504)动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
AUTO分身下载器70144”（Worm.Delf.az.70144） 威胁级别：★★
这个病毒是一个下载器，由于使用了AUTO技术，它的传播能力较高。该毒进入系统后，立刻在系统盘%WINDOWS%\System32\目录下释放出病毒文件Extensionsk.exe，并将该文件复制到所有的磁盘分区根目录下，同时生成的还有指向该文件的autorun.inf..
本周重点关注病毒：
AUTO分身下载器70144”（Worm.Delf.az.70144） 威胁级别：★★
这个病毒是一个下载器，由于使用了AUTO技术，它的传播能力较高。该毒进入系统后，立刻在系统盘%WINDOWS%\System32\目录下释放出病毒文件Extensionsk.exe，并将该文件复制到所有的磁盘分区根目录下，同时生成的还有指向该文件的autorun.inf..
2008-04-28 09:15:03
动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报牵手广州市计算机信息网络安全协会（www.cinsa.cn）发布：
本周重点关注病毒：
“QQ艳照门病毒”（Win32.Troj.Downloader.mu.109568） 威胁级别：★★
这个病毒会利用网页挂马和QQ聊天工具进行传播。一些“求图心切”的网民，在网上看到艳照链接就会“本能”地去点击，这样一来，便感染上了病毒。如果用户电脑上安装得有QQ即时聊天工具，病毒会利用它，更高效地传播自己。它读取用户当前的聊天窗..
本周重点关注病毒：
“QQ艳照门病毒”（Win32.Troj.Downloader.mu.109568） 威胁级别：★★
这个病毒会利用网页挂马和QQ聊天工具进行传播。一些“求图心切”的网民，在网上看到艳照链接就会“本能”地去点击，这样一来，便感染上了病毒。如果用户电脑上安装得有QQ即时聊天工具，病毒会利用它，更高效地传播自己。它读取用户当前的聊天窗..
2008-04-25 15:28:44
51CTO推荐博文