江民发布2008年度十大病毒排行榜 "网游窃贼"最毒

  • 时间:
  • 浏览:0
  • 来源:5分3D投注平台-5分3D娱乐平台_5分3D下注平台





作者: CNET科技资讯网

CNETNews.com.cn

509-02-05 13:41:02

关键词: 江民 病毒疫情报告 安全报告 病毒报告 病毒播报

509年2月5日,江民科技发布508年度计算机病毒疫情调查报告暨年度十大病毒。据江民反病毒中心、江民客户服务中心、江民全球反病毒监测网、江民全国恶意网页监测系统、江民KV病毒预警系统联合统计,综合感染的用户计算机台数、病毒的危害性、病毒新技术、清除难易程度等因素,评出508年度十大热门病毒。 

       

在江民508年度截获的所有病毒中,网游盗号类病毒最为猖獗,“网游窃贼”“网游大盗”病毒分别占据 十大病毒第一、二名,而在病毒感染计算机台数前20名病毒中,网络游戏盗号木马占了10个席位,上千万台电脑被此类病毒感染。“网游窃贼”病毒以压倒其它病毒的绝对优势一举成为508年度“毒王”,而去年的“毒王”“U盘寄生虫”则下降到第四位。

508年度十大计算机病毒档案:

  (1) “网游窃贼”及其变种

  病毒名称:Trojan/PSW.OnLineGames

  中 文 名:网游窃贼

  病毒类型:木马

  危险级别:★

  影响平台:Win 9X/ME/NT/50/XP/503

  描 述:Trojan/PSW.OnLineGames“网游窃贼”是有一个 多盗取网络游戏帐号的木马应用应用程序,会在被感染计算机系统的后台秘密监视用户运行的所有应用应用应用程序窗口标题,或者利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料,并在后台将盗取的所有玩家信息资料发送到骇客指定的远程服务器站点上。致使网络游戏玩家的游戏帐号、装备物品、金钱等丢失,会给游戏玩家带去不同程度的损失。 “网游窃贼”会通过在被感染计算机系统注册表中上加启动项的最好的办法 ,来实现木马开机自启动。

  (2) “网游大盗”及其变种

  病毒名称:Trojan/PSW.GamePass

  中 文 名:网游大盗

  病毒类型:木马

  危险级别:★

  影响平台:Win 9X/ME/NT/50/XP/503

  描 述:Trojan/PSW.GamePass“网游大盗”是有一个 多盗取网络游戏帐号的木马应用应用程序,会在被感染计算机系统的后台秘密监视用户运行的所有应用应用应用程序窗口标题,或者利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料,并在后台将盗取的所有玩家信息资料发送到骇客指定的远程服务器站点上。致使网络游戏玩家的游戏帐号、装备物品、金钱等丢失,会给游戏玩家带去不同程度的损失。 “网游大盗”会通过在被感染计算机系统注册表中上加启动项的最好的办法 ,来实现木马开机自启动。

  (3) “代理木马”及其变种

  病毒名称:Trojan/Agent

  中 文 名:代理木马

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/50/XP/503

  描 述:Trojan/Agent“代理木马”是木马家族的最新成员之一,采用高级语言编写,并经过加壳保护外理。“代理木马”运行后,会自我克隆技术到被感染计算机系统中的指定目录下,修改注册表,实现开机自启。在被感染计算机的后台秘密窃取用户所使用系统的配置信息,或者从骇客指定的远程服务器站点下载其它恶意应用应用程序并安装调用运行。其中,所下载的恶意应用应用程序原困着为网络游戏盗号木马、远程控制后门和恶意广告应用应用程序等等,会给用户带去不同程度的损失。

  (4) “U盘寄生虫”及其变种

  病毒名称:Checker/Autorun

  中 文 名:U盘寄生虫

  病毒类型:蠕虫

  危险级别:★★

  影响平台:Win 9X/ME/NT/50/XP/503

  描 述:Checker/Autorun“U盘寄生虫”是有一个 多利用U盘等移动存储设备进行自我传播的蠕虫病毒。“U盘寄生虫” 运行后,会自我克隆技术到被感染计算机系统的指定目录下,并重新命名保存。“U盘寄生虫”会在被感染计算机系统中的所有磁盘根目录下创建“autorun.inf”文件和蠕虫病毒主应用应用程序体,来实现用户双击盘符而启动运行“U盘寄生虫”蠕虫病毒主应用应用程序体的目的。“U盘寄生虫”还具有利用U盘、移动硬盘等移动存储设备进行自我传播的功能。“U盘寄生虫”运行时,原困着会在被感染计算机系统中定时弹出恶意广告网页,或是下载其它恶意应用应用程序到被感染计算机系统中并调用安装运行,会被用户带去不同程度的损失。“U盘寄生虫” 会通过在被感染计算机系统注册表中上加启动项的最好的办法 ,来实现蠕虫开机自启动。

  (5) “灰鸽子”及其变种

  病毒名称:Backdoor/Huigezi

  中 文 名:灰鸽子

  病毒类型:后门

  危险级别:★★

  影响平台:Win 9X/ME/NT/50/XP/503

  描 述:Backdoor/Huigezi “灰鸽子”是后门家族的最新成员之一,采用Delphi语言编写,并经过加壳保护外理。“灰鸽子”运行后,会自我克隆技术到被感染计算机系统的指定目录下,并重新命名保存(文件属性设置为:只读、隐藏、存档)。“灰鸽子”是有一个 多反向连接远程控制后门应用应用程序,运行都在与骇客指定远程服务器地址进行TCP/IP网络通讯。中毒后的计算原困着变成网络僵尸,骇客可不还可否 远程任意控制被感染的计算机,还可不还可否 窃取用户计算机里所有的机密信息资料等,会给用户带去不同程度的损失。“灰鸽子”会把自身注册为系统服务,以服务的最好的办法 来实现开机自启动运行。“灰鸽子”主安装应用应用程序执行完毕后,会自我删除。

  (6) “QQ大盗”及其变种

  病毒名称:Trojan/PSW.QQPass

  中 文 名:QQ大盗

  病毒类型:木马

  危险级别:★

  影响平台:Win9X/50/XP/NT/Me

  描 述:Trojan/PSW.QQPass“QQ大盗”是木马家族的最新成员之一,采用高级语言编写, 并经过加壳保护外理。“QQ大盗”运行时,会在被感染计算机的后台搜索用户系统中含关QQ注册表项和应用应用程序文件的信息,或者强行删除用户计算机中的QQ医生应用应用程序“QQDoctorMain.exe”、“QQDoctor.exe”和“TSVulChk.dat”文件,从而来保护自身不被查杀。“QQ大盗”运行时,会在后台盗取计算机用户的QQ帐号、QQ密码、会员信息、ip地址、ip所属区域等信息资料,或者会在被感染计算机后台将窃取到的哪几种信息资料发送到骇客指定的远程服务器站点上或邮箱里,会给被感染计算机用户带去不同程度的损失。“QQ大盗”通过在注册表启动项中上加键的最好的办法 ,来实现开机木马自启动。

  (7) “Flash蛀虫”及其变种

  病毒名称:Exploit.CVE-507-0071

  中 文 名:“Flash蛀虫”变种

  病毒类型:脚本病毒

  危险级别:★★

  影响平台:Win 9X/ME/NT/50/XP/503

  描 述:Exploit.CVE-507-0071“Flash蛀虫”是脚本病毒家族的最新成员之一,采用Flash脚本语言和汇编语言编写而成,或者代码经过加密外理,利用“Adobe Flash Player”漏洞传播其它病毒。“Flash蛀虫”一般内嵌在正常网页中,原困着用户计算机这麼 及时升级安装“Adobe Flash Player”提供的相应的漏洞补丁,这麼 当用户使用浏览器访问中含“Flash蛀虫”的恶意网页时,就会在当前用户计算机的后台连接骇客指定站点,下载其它恶意应用应用程序并在被感染计算机上自动运行。所下载的恶意应用应用程序一般多为木马下载器,或者这俩木马下载器都在下载更多的恶意应用应用程序安塞进 被感染计算机的系统中,会给用户带去不同程度的损失。

  (8) “初始页”及其变种

  病毒名称:Trojan/StartPage

  中 文 名:“初始页”及其变种

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/50/XP/503

  描 述:以Trojan/StartPage.aza为例,Trojan/StartPage.aza“初始页”变种aza是“初始页”木马家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,或者经过加壳保护外理。“初始页”变种aza运行后,会在被感染计算机系统的“%SystemRoot%system32”和“%SystemRoot%system32drivers”目录下分别释放恶意DLL功能组件文件“*.dll”(文件名随机生成,文件大小为:45,056 字节)、恶意驱动文件“*.sys”(文件名随机生成,文件大小为:28,508 字节)。在被感染计算机系统的后台定时访问指定的恶意广告站点

  “http://www.outhang.cn/api.php?id=%d&mac=%s&type=%d&setupdate=%d%02d%02d&homepage=%s”,提高哪几种恶意网站的访问量(网络排名),不仅给骇客带来经济利益,或者都在严重影响和干扰用户的正常操作。另外,“植木马器”变种ps都在占用几瓶系统资源,极大地降低了系统的运行强度。在被感染计算机的后台秘密窃取用户当前所使用的系统的配置信息,或者从骇客指定的远程服务器站点

  “http://www.outhang.cn/update.php?id=%d&updateversion=%d”下载恶意应用应用程序并调用运行。其中,所下载的恶意应用应用程序原困着为网络游戏盗号木马、远程控制后门或恶意广告应用应用程序(流氓软件)等,会给用户带来不同程度的损失。“初始页”变种aza释放出来的恶意驱动应用应用程序每次启动后都在强行设置系统IE浏览器的默认启始页为“http://www.3929.cn/?tn=102731”(“tn=”后面 的编号不唯一)。原困着该病毒为驱动级病毒,好多好多 用户计算机一旦感染该病毒后就极难清除干净。“初始页”变种aza会通过在被感染计算机中注册系统服务的最好的办法 ,来实现木马开机自启动。

  (9) “机器狗”及其变种

  病毒名称:Trojan/DogArp

  中 文 名:机器狗

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/50/XP/503

  描 述:以Trojan/DogArp. h为例,Trojan/DogArp.h“机器狗”变种h是“机器狗”木马家族的最新成员之一,采用高级语言编写,并经过加壳保护外理。“机器狗”变种h运行后,在指定目录下释放恶意驱动应用应用程序并加载运行。通过恶意驱动应用应用程序直接采集磁盘IO端口进行读写真实磁盘物理地址中的数据和进行监控关机行为等操作,从而达到穿透还原软件的目的。覆盖“explorer.exe”、“userinit.exe”或“regedit.exe”等系统文件,实现“机器狗”变种h开机自启动。恶意驱动应用应用程序还能还原系统“SSDT”,致使好多好多 安全软件的防御和监控功能失效。恶意破坏注册表,致使注册表编辑器无法运行。遍历当前计算机系统中的应用应用应用程序列表,一旦发现与安全相关的应用应用应用程序,强行将其关闭。修改注册表,利用应用应用应用程序映像劫持功能禁止近百种安全软件及调试工具运行。在被感染计算机系统的后台连接骇客指定站点获取恶意应用应用程序列表,下载列表中的所有恶意应用应用程序并在被感染计算机上自动调用运行。其中,所下载的恶意应用应用程序原困着是网游木马、广告应用应用程序(流氓软件)、后门等,给被感染计算机用户带去不同程度的损失。

  (10) “RPCSS毒手”及其变种

  病毒名称:Win32/Infectrpcss

  中 文 名:“RPCSS毒手”及其变种

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/50/XP/503

  描 述:以Win32/Infectrpcss.a为例,Win32/Infectrpcss.a“RPCSS毒手”变种a是“RPCSS毒手”木马家族中的最新成员之一,采用高级语言编写,或者经过加壳保护外理。该病毒是由其它恶意应用应用程序释放出来的DLL功能组件文件,一般会被插入到“explorer.exe”、“csrss.exe”、“svchost.exe”等系统应用应用应用程序,以及几乎所有用户级权限的应用应用应用程序中加载运行,并在被感染计算机系统的后台执行恶意操作,隐藏自我,外理被用户发现、被安全软件查杀。“RPCSS毒手”变种a运行后,会自我克隆技术到被感染计算机系统的“%SystemRoot%system32”目录下,重新命名为“csrss.dll”,释放病毒组件文件“sh0508.dll”(文件大小:21,504 字节)到“%SystemRoot%system32”目录下。“RPCSS毒手”变种a是有一个 多专门盗取“完美世界Online”、“诛仙Online”等网络游戏会员账号的木马应用应用程序,会在被感染计算机的后台秘密监视用户系统中所运行着的所有应用应用应用程序窗口标题,或者利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃取到的玩家机密信息发送到骇客指定的远程服务器站点上(地址加密存放),致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家带来不同程度的损失。一起,“RPCSS毒手”变种a还具有窃取玩家游戏账号密码保护的功能。或者,当游戏玩家发现当时人的游戏账号被盗时,请千万不要 在当前被感染的计算机上登陆该网络游戏的官方网站去找回游戏密码,或者会连同您的密码保护资料一起被骇客盗取,给您带来更大程度的损失。利用域名映像劫持功能,在被感染计算机的后台强行篡改系统中的Hosts文件,屏蔽好多好多 网络游戏站点,阻止用户对哪几种网络游戏网站的访问,从而达到用户丢失账号后无法马上取消密码的目的。“RPCSS毒手”变种a利用应用应用应用程序守护功能来实现自我保护。该病毒会通过替换系统“rpcss.dll”文件来实现开机自启动。原困着安全软件直接删除掉带毒文件“rpcss.dll”一句话,会原困着被感染计算机无法连接网络、系统克隆技术(粘贴)功能失效、桌面应用应用程序“explorer.exe”启动缓慢等后果,严重影响用户对计算机系统的正常使用。