刚性防水厂家
免费服务热线

Free service

hotline

010-00000000
刚性防水厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

江民5.15播报-驻邮虫和-玛格尼亚-变种_新闻资讯_中关村在线种植

发布时间:2020-04-19 12:44:40 阅读: 来源:刚性防水厂家

江民5.15播报:驻邮虫和"玛格尼亚"变种_新闻资讯_中关村在线

江民今日提醒您注意:在今天的病毒中I-Worm/Joleee.g“驻邮虫”变种g和Trojan/PSW.Magania.qdf“玛格尼亚”变种qdf值得关注。

英文名称:I-Worm/Joleee.g

中文名称:“驻邮虫”变种g

病毒长度:53248字节

病毒类型:蠕虫

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:2fee199962d9956f2d39453bd3abe27c

特征描述:

I-Worm/Joleee.g“驻邮虫”变种g是“驻邮虫”蠕虫家族中的最新成员之一,采用高级语言编写,并且经过加壳保护处理。“驻邮虫”变种g运行后,会自我复制到被感染计算机系统的“%SystemRoot%\”目录下,重新命名为“services.exe”。关闭“wscsvc”(Windows安全中心)和“sharedaccess”(Windows防火墙)服务,通过强行篡改注册表相关键值的方式将“wscsvc”和“sharedaccess”服务设为“禁用”,并且将自身添加为防火墙允许通过的程序。在被感染计算机系统中连接解密后得到的骇客指定站点地址,获取包含大量邮箱地址的配置文件。该蠕虫会在被感染计算机中搜索可能存在的“hotmail.com”、“yahoo.com”、“aol.com”、“google.com”和“mail.com”的邮件账户,以此作为发件人并向配置信息中的邮箱地址发送大量的带毒邮件,从而达到了自我传播的目的。另外,“驻邮虫”变种g会通过在被感染系统注册表启动项中添加键值“services”的方式来实现“services.exe”的开机自启动。

英文名称:Trojan/PSW.Magania.qdf

中文名称:“玛格尼亚”变种qdf

病毒长度:23666字节

病毒类型:盗号木马

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/2003

MD5校验:504d32a148101360ac18f82437d45129

特征描述:

Trojan/PSW.Magania.qdf“玛格尼亚”变种qdf是“玛格尼亚”盗号木马家族中的最新成员之一,采用“MicrosoftVisualC++6.0”编写,并且经过加壳保护处理。“玛格尼亚”变种qdf运行后,会在被感染计算机系统的“%SystemRoot%\fonts\”目录下释放恶意DLL组件“X7s7xgtP.fon”和配置文件“bEtc8bhrp6SQmPrn.ttf”,文件属性设置为“系统、隐藏、存档”。“玛格尼亚”变种qdf是一个专门盗取“梦幻西游Online”会员账号的木马程序,通过浏览器钩子随IE启动运行,并通过安装消息钩子的方式截取用户所输入的用户名、密码及密码保护卡数据等信息。读取“bEtc8bhrp6SQmPrn.ttf”文件中的内容,获取加密的收信地址信息,并在后台将窃取到的这些机密信息发送到骇客指定的远程服务器站点上,致使网络游戏玩家的游戏账号丢失,给游戏玩家造成了不同程度的损失。另外,“玛格尼亚”变种qdf会修改注册表键“ShellExecuteHooks”的键值,以此实现恶意DLL组件的开机自动运行。

[推荐]真身终现!Windows 7RC版全程安装/体验[分析] 瑞星5.12发起慈善义卖

[应用技巧]只图一个快字 4款拼音输入法软件横评[专访] 熊猫云端反病毒深度试用

[分析]从痛苦摸索到遍地开花 盗版XP历程盘点[分析] 独家:玩转阿里通网络电话3.0版

[分析]应用达人堂12期:主流邮箱的非主流功能[评测]优化点播质量 风行网络电影1.53版评测

温馨提示:ZOL软件事业部编辑公共邮箱先已开通,无论您有建议或投稿、咨询,均可发送邮件到zolsoft@staff.zol.com.cn,编辑会认真阅读您的每一封来信,并给予您满意的答复。

三叶草种植技术

励志诗句

短篇小说