在今天的病毒中Backdoor/Huigezi.acl“灰鸽子”变种acl和I-Worm/Cycle“自行车”值得关注。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
病毒名称：Backdoor/Huigezi.acl
中 文 名：“灰鸽子”变种acl
病毒长度：514560字节
病毒类型：后门
危害等级：★
影响平台：Win 9x/2000/XP/NT/Me/2003
－－－－－－－－－－－－－－－－－－－
Backdoor/Huigezi.acl“灰鸽子”变种acl是一个木马程序，隐藏在被感染计算机上，侦听黑客指令，下载特定文件。“灰鸽子”变种acl运行后，自我复制到Windows目录下，文件名是system32.exe。修改注册表，实现Windows 95/98操作系统的开机自启。以“system32”为名作为服务项注册，实现Win XP/NT/2003操作系统的开机自启。在临时文件夹内创建两个病毒文件。开启隐藏的IE浏览器窗口，连接黑客指定站点，盗取用户机密信息或下载其它应用程序。另外，“灰鸽子”变种acl开启rootkit（rootkit是一个完全控制用户计算机并可隐藏自身的黑客工具），隐藏自我，防止被查杀。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
病毒名称：I-Worm/Cycle
中 文 名：“自行车”
病毒长度：10240字节
病毒类型：网络蠕虫
危害等级：★★
影响平台：Win 2000/XP
－－－－－－－－－－－－－－－－－－－－
I-Worm/Cycle“自行车”是一个利用微软LSASS缓冲区溢出漏洞（MS04-011)进行传播的网络蠕虫。“自行车”运行后，在Windows目录下创建病毒副本。终止某些特定程序的进程。当系统日期为指定日期时，对指定站点执行DoS攻击。开启UDP 69端口，利用TFTP服务器下载蠕虫副本cyclone.exe。当蠕虫副本运行后，自动修改注册表。
（出处：http://down.xmsc.com.cn/）
|
精品推荐