6.27预警:注入到正常系统进程中的木马病毒

来源:PChome原创文章属性:新闻作者:PChome编辑部

北京信息安全测评中心、金山毒霸联合发布2006年6月27日热门病毒。

今日提醒用户特别注意以下病毒:“Slapew变种c”(Troj.Slapew.c) 和“广告下载者”(AdWare.AdLoad.ie)。

“Slapew变种c”(Troj.Slapew.c)木马病毒,释放病毒文件,注入到explorer.exe,搜集用户信息。

“广告下载者”(AdWare.AdLoad.ie)木马病毒,下载其他文件并且运行时注入系统进程。

一、 “Slapew变种c”(Troj.Slapew.c) 威胁级别: 病毒特征:该病毒是一个黑客程序。

发作症状:该病毒可释放下列病毒文件到系统目录中: %System%mnew4win.exe %System%helpermnew4win.exe,添加注册表特定项。同时,病毒注入到explorer.exe,搜集用户信息并发送到指定地址;黑客还能控制该病毒发送垃圾邮件。

二、 “广告下载者”(AdWare.AdLoad.ie) 威胁级别:

病毒特征:这是一个广告程序。

发作症状:该病毒在目标系统中生成病毒文件: %System%inituser.exe,运行时将资源段中的代码注入explorer.exe。该病毒尝试下载其他文件,并会收集客户机的信息。

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

相关文章

关键词:互联网

大家在看