感染exe和scr文件的病毒下载器
新客网 XKER.COM 2007-06-14 来源： 收藏本文
6月13日:今日提醒用户特别注意以下病毒：代理蠕虫”变种TE(Worm.Agent.te)和“惊天大盗”(Win32.PSWTroj.CabalOnline)。
“代理蠕虫”变种TE(Worm.Agent.te)是一个会自动下载多个其他病毒的感染型蠕虫病毒。
“惊天大盗”(Win32.PSWTroj.CabalOnline)是一个会盗取多个热门网络游戏的游戏帐号的木马病毒。
一、“代理蠕虫”变种TE(Worm.Agent.te)威胁级别：中
病毒特征：该病毒是一个感染型的病毒下载器,它会感染电脑中所有扩展名为.exe和.scr文件,当检测到用户电脑上的IE可用时,它会自动连接到多个指定的恶意站点,下载并运行多个病毒,下载的病毒都是一些盗号木马,严重威胁用户的网络个人财产的安全。
发作症状：该病毒运行后,会将自身复制到%windows%\system\logo_1.exe，在每个磁盘根目录下释放autorun.inf和setup.exe病毒文件，自动连接到h**p://355**.com/xinshi.exe等站点，进行病毒下载。
二、“惊天大盗”(Win32.PSWTroj.CabalOnline)威胁级别：低
病毒特征：该病毒也是一个网络游戏的盗号能手,它跟一般的盗号木马的恶意行为相似,它会注入到电脑的系统进程中,伺机获取“魔兽世界”、“惊天动地”和“QQ幻想”游戏进程，窃取该游戏的帐号、密码、物品、和装备等有效信息，并将其发送给木马种植者，造成用户的虚拟财产的损失。
发作症状：该病毒运行后,会释放crasos.exe病毒文件,修改注册表,实现随开机自动启动。搜寻并获取wow.exe，cabalmain.exe和qqfo.exe游戏进程，达到盗号的目的。
金山反病毒工程师建议：
1.随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人信息的安全，请您经常更新毒霸的病毒库，防止病毒的侵入。
2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。
“代理蠕虫”变种TE(Worm.Agent.te)是一个会自动下载多个其他病毒的感染型蠕虫病毒。
“惊天大盗”(Win32.PSWTroj.CabalOnline)是一个会盗取多个热门网络游戏的游戏帐号的木马病毒。
一、“代理蠕虫”变种TE(Worm.Agent.te)威胁级别：中
病毒特征：该病毒是一个感染型的病毒下载器,它会感染电脑中所有扩展名为.exe和.scr文件,当检测到用户电脑上的IE可用时,它会自动连接到多个指定的恶意站点,下载并运行多个病毒,下载的病毒都是一些盗号木马,严重威胁用户的网络个人财产的安全。
发作症状：该病毒运行后,会将自身复制到%windows%\system\logo_1.exe，在每个磁盘根目录下释放autorun.inf和setup.exe病毒文件，自动连接到h**p://355**.com/xinshi.exe等站点，进行病毒下载。
二、“惊天大盗”(Win32.PSWTroj.CabalOnline)威胁级别：低
病毒特征：该病毒也是一个网络游戏的盗号能手,它跟一般的盗号木马的恶意行为相似,它会注入到电脑的系统进程中,伺机获取“魔兽世界”、“惊天动地”和“QQ幻想”游戏进程，窃取该游戏的帐号、密码、物品、和装备等有效信息，并将其发送给木马种植者，造成用户的虚拟财产的损失。
发作症状：该病毒运行后,会释放crasos.exe病毒文件,修改注册表,实现随开机自动启动。搜寻并获取wow.exe，cabalmain.exe和qqfo.exe游戏进程，达到盗号的目的。
金山反病毒工程师建议：
1.随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人信息的安全，请您经常更新毒霸的病毒库，防止病毒的侵入。
2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。
上一篇：AV终结者来势汹汹 危害赶超熊猫 下一篇：下载：微软本月发布六个安全补丁
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐