04.21预警::“邮件炸弹变种bi”(Worm.Mytob.bi)和“伪装”(Troj.PswBaiXue.c)

04.21预警::“邮件炸弹变种bi”(Worm.Mytob.bi)和“伪装”(Troj.PswBaiXue.c)

·PChome原创·作者:PChome编辑部

北京信息安全测评中心、金山毒霸联合发布2006年04月21日热门病毒。 今日提醒用户特别注意以下病毒:“邮件炸弹变种bi”(Worm.Mytob.bi)和“伪装”(Troj.PswBaiXue.c) “邮件炸弹变种bi”(Worm.Mytob.bi)蠕虫病毒,通过电子邮件传播,带毒邮件伪装用户电子邮件账号的密码修改成功提示信息,轻易欺骗用户点击中毒。

“伪装”(Troj.PswBaiXue.c)木马病毒,通过释放名为“万能翻译器”程序隐藏其自身不被发现,从而伺机盗取用户QQ密码造成用户一定损失。

一、“邮件炸弹变种bi”(Worm.Mytob.bi) 威胁级别:★★ 据金山毒霸反病毒工程师介绍,这是一个通过电子邮件传播的蠕虫病毒。该病毒运行后将其自身拷贝到%System%\\win32bat.exe,并添加特定键值到注册表启动项;同时,还将从Windows地址薄和特殊路径收集重要邮件地址,并利用带毒邮件伪装用户电子邮件账号的密码修改提示信息,欺骗用户点击中毒。该病毒一旦运行,自动连接到指定IRC频道,接受黑客大量破坏性指令,关闭一些常见反病毒软件,禁止用户访问指定反病毒软件网站和进行程序更新,给用户个人信息安全造成极大的威胁。

二、“伪装”(Troj.PswBaiXue.c) 威胁级别:★ 据金山毒霸反病毒工程师介绍,这是一个通过释放名为“万能翻译器”程序隐藏其自身不被发现而盗取被感染用户QQ密码等中要信息的木马病毒。该病毒一旦运行后,在临时目录下释放并运行一个文件名为Baixue.exe的文件,这是一个名为“万能翻译器”的正常程序来隐藏其自身;同时还将释放名为Kendy.exe的文件,伺机盗取用户QQ的密码并发送到指定的网站上。

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

相关文章

关键词:互联网

大家在看

已经到底了