病毒:“Trojan/Delf”和“代理木马”

病毒:“Trojan/Delf”和“代理木马” - 电脑安全 - 电脑教程网

病毒:“Trojan/Delf”和“代理木马”

日期:2006-07-04   荐:

在今天的病毒中Trojan/Delf.cm“Trojan/Delf”变种cm(文件夹隐藏者)和TrojanProxy.Agent.hk“代理木马”变种hk值得关注。

病毒名称:Trojan/Delf.cm

中 文 名:“Trojan/Delf”变种cm(文件夹隐藏者)

病毒长度:36864字节

病毒类型:木马

危害等级:★★

影响平台:Win NT/2000/XP

Trojan/Delf.cm“Trojan/Delf”变种cm(文件夹隐藏者)是一个采用Delphi工具编写,利用RootKit技术隐藏自身进程的木马程序。“Trojan/Delf”变种cm运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。 在被感染的计算机上弹出消息“Satan's Day!!! More curse More death!!!Satan's Dinner!!! More blood More flesh!!!”。利用RootKit技术隐藏自身进程,防止被查杀。侦听黑客指令,遍历用户计算机硬盘里的文件夹,并且将原来的文件夹隐藏起来,自身生成一个和原文件夹同名的.EXE文件,引诱用户点击。

病毒名称:TrojanProxy.Agent.hk

中 文 名:“代理木马”变种hk

病毒长度:42544字节

病毒类型:木马

危害等级:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

TrojanProxy.Agent.hk“代理木马”变种hk是一个未经授权远程访问用户计算机的木马程序。“代理木马”变种hk运行后,在系统目录下创建大量病毒文件。以“vdn32”和“memlow”为名自我注册为服务。修改注册表,实现开机自启。开启TCP 16661端口和其它任意一个端口,侦听黑客指令,将被感染计算机上的用户密码文件复制。在已开启的窗口搜索与用户密码相关的字符串,一经发现便开始记录键击,盗取用户密码,并将盗取的机密信息发送到黑客指定的邮箱里。

标签: