病毒预警:光华反病毒资讯(8月7日-8月13日)

病毒预警:光华反病毒资讯(8月7日-8月13日)

·PChome原创·作者:PChome编辑部

光华反病毒研究中心近日进行病毒特征码更新,请用户尽快到光华网站www.viruschina.com下载升级包,以下是几个重要病毒的简介:

一、W32病毒:W32.Munia 危害级别:★★★★☆

根据光华反病毒研究中心专家介绍,这是W32病毒,感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统,当收到、打开此病毒后,有以下现象:

A 创建以下文件: windows目录 Downloaded Program Files\\muniu.dll Downloaded Program Files\\muniu.exe rundll32.exe 当前目录Thumbs.bdB 增加注册表项"nvsetup" = "%Windir%\\Downloaded Program Files\\muniu.exe"到 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 使得病毒每次开机后自动执行C 删除注册表项 HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\MsgCenterExeD 增加注册表项"Checkedvalue" = "0" 到 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL 使得病毒文件和文件夹隐藏E 设置注册表项"ImagePath" = "%Windir%\\Downloaded Program Files\\muniu.exe" 到 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\RemoteAccess 攻击“路由和远程存取服务”F 增加注册表项"Start" = "2"到 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\RemoteAccessG 将munia.dll插入到所有运行中的进程H 窃取Legend of Mir游戏的账号密码信息I 将窃取到的信息通过IE发送到 http://www.hxing2.com/m[已删除]J 感染计算机中的所有exe文件

二 帮助病毒 W32.Chamb 危害级别:★★☆☆☆

根据光华反病毒研究中心专家介绍,这是一个帮助(CHM)病毒,感染替换CHM文件,感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统,,当打开含有此病毒的帮助文件后,有以下现象:

A 搜索CHM文件,并将自身作为一个“流”添加到文件尾部。B 改变CHM文件中每一个页面指向这个“流”,使得病毒每次都能够获得控制权进行传播。 北京日月光华软件公司网站(http://www.viruschina.com)每日进行病毒特征码更新,光华反病毒研究中心专家提醒您:请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵,时刻保护您的电脑安全。光华反病毒软件用户升级到8月7日的病毒库(免费下载地址为:http://www.viruschina.com/html/update.asp)就可以完全查杀这些病毒。

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

相关文章

关键词:电脑

大家在看

已经到底了