11月22日:今日提醒用户特别注意以下病毒:“偷窥一号”(Troj.Spytector.a)和“网页破坏神”(Troj.StartPage.c)。
“偷窥一号”(Troj.Spytector.a)木马病毒,监控用户键盘并将盗取信息保存于加密文件中,定时通过E-Mail、FTP或HTPP等方式将监控记录信息密送给木马种植者。
“网页破坏神”(Troj.StartPage.c)木马病毒,更改用户机器IE浏览器主页为指定页面,伪装为IE浏览器图标,诱使用户点击即病毒开始运行。
一、 “偷窥一号”(Troj.Spytector.a) 威胁级别:★★
病毒特征:这是一个监控并记录键盘操作情况的木马病毒。
发作症状:病毒通过注入Explorer.exe进程而监控用户键盘操作情况,将此信息保存并给予一定加密,同时该病毒定时通过E-Mail、FTP或HTPP等方式将监控记录信息文件密送给木马种植者。病毒可通过在注册表中加载启动项实现自启动,也可以在注表项中添加随机值实现自启动,给用户的信息安全造成相当的威胁。
二、 “网页破坏神”(Troj.StartPage.c) 威胁级别:★★
病毒特征:这是一个恶意更改用户机器IE浏览器主页的木马病毒。
发作症状:病毒将自己伪装为IE浏览器的图标,诱使用户点击即病毒开始运行;该病毒实时监控主页状态,一旦用户将主页设置为正常,则病毒会将主页改为所指定网址,严重影响用户上网工作和学习,造成一定的困扰。