|
|
|
|
據瑞星全球反病毒監測網介紹，今日有兩個病毒特別值得注意，它們是：「家譜變種B（Trojan.PSW.CNLineage.b）」和「怪物變種I（Worm.Bugbear.i）」病毒。「家譜變種B」病毒專門竊取網絡遊戲《天堂》的遊戲密碼，除了竊取用戶的賬戶信息外，病毒還會終止多種反病毒軟件的運行，使用戶變得不安全。「怪物變種I」會向外大量散發病毒郵件，消耗系統資源，可以竊取用戶鍵盤輸入的信息。 本日熱門病毒： 「家譜變種B（Trojan.PSW.CNLineage.b）」病毒：警惕程度★★★，木馬病毒，通過網絡傳播，依賴系統：WIN9X/NT/2000/XP。 這是一個偷《天堂》遊戲密碼的木馬，用Delphi語言編寫。運行後把自己拷貝到Windows目錄下，文件名為「Services.exe」。再拷貝一份到系統目錄下，文件名為「WinSocket.dll」。每隔一秒遍歷所有進程和窗體，強行終止多種反病毒軟件。 病毒試圖查找《天堂》遊戲窗體，從內存中讀取用戶信息，用電子郵件把竊取的信息發送出去，包括中毒機器的IP地址、機器名和遊戲的相關信息。 「怪物變種I（Worm.Bugbear.i）」病毒：警惕程度★★★，蠕蟲病毒，通過郵件傳播，依賴系統：WIN9X/NT/2000/XP。 第一次運行後，病毒會把自己複製到系統目錄下，病毒文件名隨機產生，文件類型為EXE。釋放一個用於掛接鍵盤鉤子的動態庫文件到「SYSDIR」目錄下，記錄用戶的鍵盤操作以竊取用戶信息。強行終止多種反病毒軟件的運行，向外大量發送病毒郵件，病毒附件的名字為「game.exe」。
|