首 页下载中心文章中心免费在线查毒免费在线杀毒病毒疫情警报繁體中文
设为首页
加入收藏
联系我们
您当前的位置:杀毒注册乐园 -> 安全知识 -> 文章内容 退出登录 用户管理

栏目导航
· 在线杀毒 · 专杀工具
· 免费正版 · 技术文章
· 安全知识 · 序列号栏
· 正版促销 · 在线电视
热门文章
· [推荐] 卡巴斯基在线..
· [转载] 诺顿Norton A..
· [转载] avast!4.7最新..
· [转载] 诺顿norton a..
· [推荐] 教你自己获取..
· [转载] BitDefender ..
· [转载] BitDefender ..
· [推荐] NOD32(2.70.2..
· [转载] BitDefender ..
· [推荐] 免费杀毒-雅..
相关文章
· [转载] 如何清除auto..
· (视频转换)Audio To..
· (音频处理)Audio/Vi..
· (视频处理)Aurora M..
· (光碟工具)Aurora M..
· [注意] "蘑菇"病毒冒..
· [转载] 病毒预警:"A..
· [转载] U盘病毒和Aut..
· [注意] 防范利用U盘自..

点击此处  免费在线杀毒  完全免费查毒杀毒

AUTO病毒69693修改QQ程序 发送木马
作者:CNET中国·ZOL  来源:转载  发布时间:2007-10-20 19:24:42  发布人:admin

减小字体 增大字体

“AUTO病毒69693”(Win32.Troj.Autorun.xs.69693)这是一个通过U盘进来传播的病毒。病毒会在客户计算机上的每个盘下生成病毒文件 auto.exe 和 病毒辅助文件 autorun.inf,只要客户通过双击方式进入盘,就会运行 autorun.inf 指向的病毒文件。病毒会从网上下载大量的木马程序保存在客户计算机上并运行。
    
    “随机木马94208”(Win32.Troj.Unknown.b.94208)这是一个随机8位数木马变种。病毒运行后会于系统文件夹生成经过加密后的文件,并通过注册系统服务以自启动,最后通过使用批处理删除自身。病毒会先在后台下载病毒配置文件,并根据配置内容,实现修改浏览器首页、下载病毒文件、收集用户网卡地址等信息和利用用户提高自身alexa排名。另外,病毒可能会向聊天工具发送指定消息。
    
    一、“AUTO病毒69693”(Win32.Troj.Autorun.xs.69693)
    
    威胁级别:★
    
    1。当这个病毒在用户机器运行后,它会在%systemRoot%下产生随机名的病毒文件。使用户不轻易
    找到该病毒文件。
    
    2。当病毒运行成功后,病毒的源文件会自删除。
    
    3。该病毒针修改系统时间为2005年,使该某些杀软无法使用。
    
    4。病毒会修改"显示所有隐藏文件"和"系统自动更新"的功能。
    
    二、“随机木马94208”(Win32.Troj.Unknown.b.94208)
    
    威胁级别:★
    
    1。病毒运行后,会产生8位数的随机病毒名,并且该文件是加密的。潜伏于系统目录下。
    
    2。病毒运行成功后,会自删病毒除源文件。
    
    2。该病毒还会修改浏览器主页为:http://www.ji***87.com
    
    3。该病毒还会从指定的网址下载木马等病毒。
    
    4。该病毒还会自动使聊天工具发出一些信息,如在QQ中给其QQ用户发送"你好啊,兄弟!h**p://www.sina.com.cn"的消息。
    
    反病毒工程师建议
    
    1。最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。
    
    2。玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。
[] [返回上一页] [打 印] [收 藏]
∷相关文章评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论…]
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 -
杀毒注册乐园©2006-2008

备案序号:苏ICP备07001652号

180303
Powered by:NewAsp SiteManageSystem Version 2.1 SP1 1030