木马专杀网

[置顶] 电脑中毒、中木马的原因，与防止电脑中毒的方法

2008年3月4日

流行病毒排行榜NO.10：Win32.PSWTroj.OnLineGames.53248

病毒名称(中文):Win32.PSWTroj.OnLineGames.53248威胁级别:★☆☆☆☆病毒类型:偷密码的木马病毒长度:53248影响系统:Win9x Win2000 WinXP病毒行为:该病毒是一个网络游戏<彩虹岛>的盗号木马，（貌似彩虹岛的玩家并不多，中毒的人却不少）病毒运行后会衍生病毒文件至系统目录下.并把DLL文件注入到进程当中.1.生成文件.%Windir%\AVPSrv.exe（明显是假冒卡巴）%sys32dir%\AVPSrv.dll2.添加注册表启动项HK...

发布:木马专杀 | 分类:win32.troj专杀 | 评论:1 | 引用:0 | 浏览:

2008年3月4日

流行病毒排行榜NO.9：Win32.Troj.Unknown.b.81920

病毒名称(中文):Win32.Troj.Unknown.b.81920（这种恶心人的病毒太多了，自动分析系统用unknown来命名）威胁级别:★☆☆☆☆病毒类型:木马下载器（又是下载器）病毒长度:81920影响系统:WinNT Win2000 WinXP病毒行为:这是一个下载者病毒，病毒会把客户计算机里的安全软件警告都关闭掉，使客户计算机里的安全软件失去作用，病毒在客户计算机上的每个盘下生成 AutoRun.inf 和Dser.exe 文件，病毒会读取木马种植者指定的其它木马下载地址并下载保存到...

发布:木马专杀 | 分类:win32.troj专杀 | 评论:0 | 引用:0 | 浏览:

2008年3月4日

流行病毒排行榜NO.8：Win32.Troj.Renos.a

病毒名称(中文):Win32.Troj.Renos.a威胁级别:★☆☆☆☆病毒类型:广告流氓程序病毒长度:29596影响系统:Win9x WinMe WinNTWin2000 WinXP Win2003病毒行为:这是一个恶意广告软件，病毒采用进程互锁，并定时弹出虚假警告，诱惑用户点击安装其它软件，显然是开发这些软件的无良商人购买了这种流氓软件的服务。1. 病毒将自身拷贝两份到%WinDir%目录下，分别命名为wupdmgr.exe和osaupd.exe。（文件名和系统文件名很相似，以迷惑用户）2...

发布:木马专杀 | 分类:win32.troj专杀 | 评论:1 | 引用:0 | 浏览:

2008年3月4日

流行病毒排行榜NO.5：Win32.Troj.OnlineGamesT.nf.94208

病毒名称(中文):Win32.Troj.OnlineGamesT.nf.94208病毒别名:盗号木马已经多到没办法命名的地步，大部分盗号木马没有详细分析，只用自动分析流程提取了病毒特征威胁级别:★☆☆☆☆病毒类型:木马程序病毒长度:38032影响系统:Win9x WinNT Win2000WinXP Win2003病毒行为:这是一个盗号木马。病毒运行后，释放病毒文件至"NetMeeting"文件夹，修改注册表启动项。病毒通过注入桌面进程，监控网络游戏魔域窗口，并盗取用户帐号、...

发布:木马专杀 | 分类:win32.troj专杀 | 评论:1 | 引用:0 | 浏览:

2008年3月4日

流行病毒排行榜NO.4：Win32.PSWTroj.Lineage.73770

病毒名称(中文):Win32.PSWTroj.Lineage.73770威胁级别:★☆☆☆☆病毒类型:木马病毒长度:73770影响系统:Win9x WinMe WinNTWin2000 WinXP Win2003病毒行为:这是一个盗号木马，专偷天堂号。病毒运行后，将自身复制至SendTo文件夹（Sendto是发送到文件夹，比如发送到回收站、发送邮件等），并释放病毒文件，并通过修改注册表达到自启动。该病毒会盗取网络游戏天堂的，用户信息，包括帐号、密码等。1.生成文件%profile%@\SendT...

发布:木马专杀 | 分类:win32.troj专杀 | 评论:6 | 引用:0 | 浏览:

2008年3月4日

流行病毒排行榜NO.3：Win32.TrojDownloader.HmirT.a.25920

Win32.TrojDownloader.HmirT.a.25920病毒是个rootkit，毒霸07和08中已经集成bootclean杀毒技术（顽固病毒清除技术）应该是可以较容易的清除的。以下是这个病毒的详细技术分析：1. 这是一个rootkit,该病毒创建设备名为\Device\KabCleanner的设备,名为\DosDevices\KabCleanner的符号链接2. rootkit动态搜索ntoskrnl.exe文件,根据导出表和重定位表信息,以得到KeServiceDescriptor...

发布:木马专杀 | 分类:win32.troj专杀 | 评论:0 | 引用:0 | 浏览:

2008年3月4日

流行病毒排行榜NO.2：Win32.TrojDownloader.Delf.114688

病毒名称(中文):Win32.TrojDownloader.Delf.114688          威胁级别: ★☆☆☆☆          病毒类型: 木马下载器          病毒长度: 114688          影响系统: Win9x Win...

发布:木马专杀 | 分类:win32.troj专杀 | 评论:1 | 引用:0 | 浏览:

2008年3月4日

流行病毒排行榜NO.1：Win32.Troj.Poebot.70754.E959B747

病毒名称:Win32.Troj.Poebot.70754.E959B747威胁级别: ★★☆☆☆病毒类型:木马程序病毒长度: 70754影响系统: WinNT Win2000 WinXP Win2003病毒行为:该病毒运行后复制自身至系统文件夹，然后创建批处理删除自身，并通过伪装winamp播放器进程运行。病毒打开用户计算机后门，允许远程攻击者控制用户计算机，包括收集、下载、盗取用户信息，对用户的电脑系统及个人网络财产的安全构成严重威胁。同时该病毒会生成一个局域网IP地址，并利用系统漏洞及自身的...

发布:木马专杀 | 分类:win32.troj专杀 | 评论:25 | 引用:0 | 浏览: