江民今提醒您注意：在今天的病毒中trojandownloader.agent.emq“代理木马”变种emq和trojanspy.haxspy.ac“哈克斯”变种ac值得关注。 病毒名称：trojandownloader.agent.emq
中 文 名：“代理木马”变种emq
病毒长度：可变
病毒类型：木马下载器
危害等级：★★
影响平台：win 9x/me/nt/2000/xp/2003
trojandownloader.agent.emq“代理木马”变种emq是一个利用网络共享进行传播的木马下载器。“代理木马”变种emq运行后，在windows目录下创建病毒副本和一个下载器。将这个下载器注入到iexplorer.exe或explorer.exe里，连接指定站点，下载特定文件。终止某些与安全相关的服务，降低被感染计算机上的安全设置。遍历用户计算机的c到y驱动器，搜索特定的.exe可执行文件，一经发现便感染它们。利用密码字典破解弱密码，自我复制到共享文件夹下，感染共享目录下的.exe可执行文件，实现网络共享传播。
病毒名称：trojanspy.haxspy.ac
中 文 名：“哈克斯”变种ac
病毒长度：42544字节
病毒类型：间谍类木马
危害等级：★★
影响平台：win 9x/me/nt/2000/xp/2003
trojanspy.haxspy.ac“哈克斯”变种ac是一个未经授权远程访问用户计算机，盗取用户机密信息的间谍类木马。“哈克斯”变种ac运行后，在系统目录下创建大量病毒文件。以“vdn32”和“memlow”为名自我注册为服务。修改注册表，实现开机自启。开启tcp 16661端口和其它任意一个端口，侦听黑客指令，将被感染计算机上的用户密码文件复制。在已开启的窗口搜索与用户密码相关的字符串，一经发现便开始记录键击，盗取用户密码，并将盗取的机密信息发送到黑客指定的邮箱里。
[ 此贴被帐篷在2008-02-16 16:43重新编辑 ]
