广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 1757 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[病毒蠕虫] "ARP欺骗196608"把病毒HTML代码嵌入数据包
"ARP欺骗196608"把病毒HTML代码嵌入数据包

"ARP欺骗196608"(Win32.Hack.Delf.196608)这是一个ARP病毒。只要中了该病毒,在局域网内的机器打开浏览器浏览网页时,毒霸会一直报病毒。该病毒利用传送数据包时嵌入带病毒的HTML代码,访问恶意网址下载恶意病毒。

"魔域盗号者53248"(Win32.Troj.OnlineGames.ds.53248)这是一个木马程式。病毒运行后分别在两个文件夹下生成病毒文件,并写注册表增加启动项以达到病毒开机自启动。病毒会安装资讯钩子。修改注册表禁用系统自动更新功能。病毒会盗取网路游戏《魔域》的账号资讯并发送到木马种植者指定的接收地址。

一、"ARP欺骗196608"(Win32.Hack.Delf.196608) 威胁级别:★★
1.病毒运行后,会生成以下病毒文件
2.病毒会添加启动项(启动项是指随着系统的启动而运行)
启动项名:KVP   对应路径:%WINDOWS%\system32\drivers\svchost.exe

3.HTML代码为(通过在网页添加iframe代码,访问所指向的网址,从该网下载恶意软体):


二、"魔域盗号者53248"(Win32.Troj.OnlineGames.ds.53248)   威胁级别:★
1.病毒运行后,生成以下病毒文件


2.病毒会添加启动项(启动项是指随着系统启动而运行的项)
启动项名:DiskMan32   对应路径:%windir%\DiskMan32.exe

3.病毒运行后,会使系统的自动更新失效,导致用户系统不能打全补丁以及获得最新的系统资讯。

4.病毒会创建线程监视"卡巴"和"瑞星"的警告窗口,当监测到有警告窗口则关闭。

5.病毒会通过读取记忆体的方式盗走用户的"魔域"账号资讯。

6.病毒指定的接收地址:



爸爸 你一路好走
献花 x0 回到顶端 [楼 主] From:台湾 | Posted:2007-10-25 20:24 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.083045 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言