教程中国
PHOTOSHOP CS9.0中文版 MAYA 8.5 FOR WINDOWS Corel Painter v9.0 Flash MX2004 中文版 Illustrator cs2 中文版
VC++6.0含sp6 中英文版 VB6.0 +sp6 简体中文版 Borland Delphi 7汉化版 MSDN for vb6.0中文版 Visual Studio 2005简体
教程中国下属 文件存储共享专家BIBIDU.COM 提供大型软件,教材,源码,电影,音乐,图书等下载 更多精品请点此进入
  您目前所在位置: 教程中国 >> 安全专栏 >> 病毒快报 >> 木马伪装成word感染移动设备 RSS订阅
木马伪装成word感染移动设备
教程(视频,书籍)下载:  ASP.NET AutoCAD 数据库 C# ASP java photoshop 网页设计 delphi 3dmax Flash C++ VB 张孝祥 实例   更多请进入BIBIDU搜索
IT搜索引擎   
11月21日:今日提醒用户特别注意以下病毒:“书虫变种s”(Troj.QQMsgBook.s)和“闪存幽灵”(Troj.DocThief.c)。

  “书虫变种s”(Troj.QQMsgBook.s)木马病毒,通过QQ传播,用户一旦跟好友聊天,病毒会强制发送消息给其他好友,导致中毒。

  “闪存幽灵”(Troj.DocThief.c)木马病毒,窃取移动存储介质(移动硬盘或闪盘)中doc文件,并伪装成ms word程序欺骗用户。

  一、“书虫变种s”(Troj.QQMsgBook.s) 威胁级别:★★

  病毒特征:这是一个通过QQ传播的木马病毒。

  发作症状:中毒用户跟好友聊天时,病毒会强制发送消息给其他好友,内容如下:“你好啊****,这两天我没怎么上网? 今天一上网朋友传给我一段QQ视频,一看那人的QQ昵称跟你的一样,也叫****,不会是你吧?表演得也太露骨了一点吧?希望不是你。你最好看看吧!点击下面地址可以下载 http://www.ho*****na.net/fi***00.exe”,诱使他人下载运行。用户中病毒后,一旦打开IE浏览器便会自动打开一黄色链接;该病毒还将修改用户主页,复制多个样本分别存放在不同目录,添加启动项等,给用户造成极大的困扰。

  二、 “闪存幽灵”(Troj.DocThief.c) 威胁级别:★★

  病毒特征:这是一个窃取移动存储介质中(移动硬盘或闪盘)doc文件的木马病毒。

  发作症状:首先,病毒释放病毒文件到指定目录,并添加自身到启动项,达到自启动的目的;其次,病毒自动检测用户是否插入移动硬盘或闪盘,如果存在,则把移动硬盘或闪盘上所有doc文件拷贝到c:\windows\wj文件夹下面,接着病毒立即将自身拷贝到移动硬盘或闪盘中,并且命名为Win32.exe或Win33.exe,达到迅速传播的目的;该病毒还将自已伪装成ms word程序来欺骗用户。



  

来源:upschool.com.cn
作者:
关键字:
发表日期:2007-2-6 20:19:07

网页显示有限 阅读全文请下载本文完整版WORD文档

上一篇:QQ木马利用rar解压图标伪装自己   下一篇:木马记录键盘操作发送给黑客


本文的相类似文章
网友评论 查看本文全部评论
笔 名: *
评 论:
最多500字。当前字数:0
联系方式:
验证码:
在学习中进步 在进步中成长 教程中国相随您的成长之路
华腾联合科技股份有限公司版权所有
广告联系:Rosibo@163.com