一、Trojan.PSW.QQPass.pou(QQ通行证变种POU)病毒类型:木马病毒,危险级别:★★★☆ ,影响系统:WIN9X/NT/2000/XP Trojan.PSW.QQPass.pou(QQ通行证变种POU)该病毒运行后会将自身复制到系统目录中,文件名为“SVOHOST.exe”。同时在注册表中添加名为“SoundMam”的启动项目,以实现随系统启动自动运行。病毒会在后台监视用户的输入,伺机窃取用户的QQ号码及密码,并发送给黑客。同时,该病毒会将自身复制到优盘、移动硬盘等存储设备上,文件名为“SXS.exe”。其他用户的计算机只要插入带有病毒的优盘等,就会被病毒感染。目前,该病毒在高校、机房、数码冲印社等流传较广。
二、backdoor/huigezi.hvx (“灰鸽子”变种hvx)病毒类型:后门,危险级别:★ ,影响系统:win 9x/me/nt/2000/xp backdoor/huigezi.hvx (“灰鸽子”变种hvx)病毒是一个未经授权远程访问用户计算机的后门程序。“灰鸽子”变种hvx运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,记录键击,盗取用户机密信息(例如,拨号上网密码,url密码,共享密码)。另外,“灰鸽子”变种hvx还可以下载并执行特定文件,开启或关闭cd-rom等。
三、trojanspy.small.wp(“小不点”变种wp)病毒类型:木马, 危险级别:★ ,影响系统:win 9x/me/nt/2000/xp/2003 trojanspy.small.wp(“小不点”变种wp)该病是一个盗取用户计算机上机密信息的间谍类木马。“小不点”变种wp运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,连接指定站点,在后台秘密运行,监控用户访问的站点,盗取用户计算机上的密码等机密信息(例如,pop3、icq、ftp),并将盗取的信息发送到指定站点。
四、Troj.Dropper.fy(Dropper变种fy)病毒类型:木马病毒,危险级别:★★ ,影响系统:Win 9X/ME/NT/2000/XP/2003 Troj.Dropper.fy(Dropper变种fy)该病毒运行时在受感染的系统中释放以下文件:%DOCUME~1%\ADMINI~1 LOCALS~1\Temp E_4 \krnln.fnr、shell.fne、JXJ_QQ.Exe、dj.exe、QQ黑客百宝箱查询器 1.0.exe,并进行文件及相关注册表修改。
五、Troj.Launcher.dg(魔盗变种dg)病毒类型:魔兽盗号木马,危险级别:★ ,影响系统:Win NT/2000/XP/2003 Troj.Launcher.dg(魔盗变种dg)该病毒在受感染系统中生成以下文件:%SystemRoot%\system32\Launcher.exe,mywow.dll,并添加注册表启动项。该病毒还可注册钩子监视游戏用户输入的帐号密码, 建议电脑用户不要随便运行不明程序以免中毒受害。
|