栏目导航
热点推荐
- 服务器安全配置:常用的WEB服务器
- Linux服务器安全之四种攻击级别
- 利用麦咖啡打造超安全的Web站点
- SYN攻击原理与防范技术
- 防止对WEB应用服务器的三种攻击
- 黑客怎样攻破SQL服务器系统
- 资深Linux系统管理员网络安全经
- 检测SQL Server是否有特洛伊木马
- 基础教程篇:五个方面何防止网站
- 分析系统中木马病毒的运行方式
- 配置IIS蜜罐与黑客攻击
- 一份详细的服务器安全解决方案
阅览排行
“关机能手”自动关闭电脑发起ARP攻击
www.jz123.cn 2008-08-11 来源: 中国建站 袁袁整理 我要投递新闻
“关机能手”变种CY(Win32.Troj.Shutdowner.cy)是一个专门强制关闭用户的电脑系统的木马病毒。
“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn)一个盗取网络游戏“梦幻西游”游戏帐号的木马病毒。
一、“关机能手”变种CY(Win32.Troj.Shutdowner.cy) 威胁级别:★
该病毒是一个专门强制关闭用户的电脑系统的恶意程序,运行后,它会自动地使电脑进入关机状态,给用户的电脑的正常操作造成困扰,由于电脑系统没有得以正常关闭,可能会造成大量文件数据的丢失以及文件系统出错等问题。
该病毒运行后,会释放NetMonInstaller.exe和npf_mgm.exe等病毒文件,发送ARP攻击包,感染局域网里的其它电脑,造成无法上网。自动连接到hxxp://down.xxxx.cn/xxx站点,进行病毒下载。
二、“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn) 威胁级别:★
该病毒又是一个网络游戏的盗号贼,它跟一般盗号木马相似,它会伺机注入到网络游戏“梦幻西游”的进程里,通过读取进程内存的方式,获取游戏帐号和密码,并将其发送给木马种植者,造成用户的虚拟财产的损失。
该病毒运行后,会释放LYLOADER.EXE和LYMANGR.DLL病毒文件,修改注册表,实现随开机自动启动,盗取有效信息,并将其发送到hxxp://www.zitian**.cn/***1/po**2**5asp.asp等多个站点。
金山反病毒工程师建议
1.随着电脑科技的日益发展,更多的病毒会伴随而来,为了保障您系统和个人信息的安全,请您经常更新杀毒软件的病毒库,防止病毒的侵入。
2.进入暑期,玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。
上一篇:通过IE才能诱发 Firefox2.0发现重大漏洞 下一篇:IRC变种病毒在MSN上大行其道 可被黑客操纵