|
| 信息化首页 | 信息化前沿 | 信息化建设 | 信息资源 | 政策法规及标准 | 专家论坛 | 信息办介绍 |
|
您现在的位置>>信息化建设>>信息安全
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害：
1. 连接到特定的黑客服务器
2. 实现开机自动运行
3. 造成用户电脑被黑客控制
4. 盗窃用户游戏帐号
感染形式：
这个盗号木马近来频繁出现，有相当部分的用户反映，在它们的电脑上拦截到该木马的入侵。此木马针对的是网络游戏《QQ三国》。它进入电脑后，就放出自己的病毒文件，并修改系统注册表，把自己的数据写入启动项，实现开机自动运行。如果成功运行起来，就注入系统桌面进程，寻找《QQ三国》的游戏进程，读取它的数据信息，盗窃游戏账号和密码信息。如盗窃成功，病毒会连接指定的远程地址http://www.***.cn/daosisg/post.asp，将赃物通过网页提交的方式发送出去，造成游戏玩家虚拟财产的损失。此毒所包含的文件共两个，隐藏在%WINDOWS%\\system32\\目录下，分别是sgdewg.dll和sgdewg.dll.LoG，其中sgdewg.dll是主文件。习惯手动杀毒的用户，请将这两个文件完全删除。
预防和清除：
最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应及时升级修补操作系统相应的漏洞补丁和某些应用程序中相应的漏洞补丁。
病毒名称：“远程广告”（Win32.Adware.Agent.fu）
危害程度：中
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害：
1． 实现开机自动运行
2． 修改系统进程和系统文件
3． 连接到指定的远程地址
4． 对用户的商业机密和个人隐私构成威胁
感染形式：
此毒作案原理很简单，但由于可利用AUTO技术传播，它和它的众多变种也频繁出现在许多电脑上。该毒进入用户电脑后，在系统盘%WINDOWS%目录下释放出病毒文件FinePlus.exe.exe，在%WINDOWS%\\SYSTEM32\\drivers\\目录下释放出suchost.exe。此处需要提及一下，由于suchost.exe与系统自带svchost.exe相似，这个文件可能会蒙住一些用户。为便于更快的传播自己，病毒遍历磁盘，如发现用户在中毒电脑上使用U盘等移动存储设备，它就会把自己的副本.exe和一个AUTO文件复制到上面。接下来，病毒修改注册表，将自己设置为系统服务。如果用户使用IE浏览器，病毒就会将IE指向到病毒作者指定的网址，强迫用户浏览。并且，此病毒能根据病毒作者的进一步指令，协助病毒作者控制中毒的电脑。
预防和清除：
建立用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
病毒名称：“玛格尼亚变种”（Trojan.PSW.Magania.enu）
危害程度：中低
受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003
未受影响的系统: Windows 3.x, Macintosh, Unix, Linux
病毒危害：
1． 释放文件、并修改系统注册表实现自动运行
2． 采取后台监视功能
3． 盗取用户游戏帐号，密码
感染形式：
这是一个木马病毒，采用Delphi语言编写，并经过添加保护壳处理。该病毒是由其它病毒体释放出来的DLL组件，采用HOOK技术和内存截取技术在被感染计算机的后台盗取《天堂》、《魔兽世界》等多款网络游戏玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、游戏区服、计算机名称等信息，并在后台将窃取到的玩家游戏帐号信息发送到骇客指定的远程服务器站点上，造成玩家的游戏帐号、装备物品、金钱等丢失，给网络游戏玩家带来非常大的损失。
预防和清除：
建立用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
来源：中国上海
上一条-> 黑客挑衅卡巴斯基 将其合作伙伴网站攻破
下一条-> 奇虎360推出永久免费杀毒 实现一站式查杀
