您现在的位置: 骇客基地 >> 安全快报 >> 安全快报 >> 正文

木马播报:警惕QQ/MSN好友的“陌生”消息
骇客基地 阅读: 时间:2007-9-21 7:45:57 来源:www.hookbase.com
   本周,通过监测,一个名为Trojan-IMMSG/Win32.MsgSender.aj(俗称“QQ尾巴”)的木马传播较为广泛,此木马利用IM(即时通讯工具)进行传播的木马,运行后,在系统目录下创建病毒文件,修改注册表,劫持IE。监视QQ或MSN等IM,用户登陆时自动向用户的好友发送垃圾信息。

 相信有不少网民都遇到通过QQ或msn的聊天工具上的好友发出的类似“http://XXXX.1XXXX.com 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样?” 这样的信息。貌似朋友间的一句聊天,背后可能隐藏的就是一个陷阱。只要点击后,就会被木马感染,然后成为毒源,继续传播。希望广大IM用户密切注意该病毒的动向。

  据360安全专家介绍,此木马主要通过在一些垃圾网站的网页中嵌入一段恶意代码,利用利用windows系统下Internet Explorer的iFrame系统漏洞自动运行恶意木马程序,从而达到侵入用户系统,进而借助聊天工具进行垃圾信息发送的目的。而windows系统早已提供了该漏洞的修复补丁,还造成如此广泛的感染人群,可见还是有很多用户不重视系统漏洞的修复。

  小编提示,从木马的传播方式可以看出,平时的预防比现时的查杀更为重要。因此随时安装系统漏洞补丁和升级安全软件一样,养成良好的习惯,不点击陌生链接。

【重点木马播报】

 木马名称:Trojan-IMMSG/Win32.MsgSender.aj

木马类型:木马

危害行为:利用IM(即时通讯工具)进行传播的木马,运行后,在系统目录下创建病毒文件,修改注册表,劫持IE。监视QQ或MSN等IM,用户登陆时自动向用户的好友发送垃圾信息。

传播途径:网络传播

受害群:422万

木马名称:Trojan-Downloader/Win32.Flux.f

木马类型:木马下载器

危害行为:利用Fast-flux服务网络的技术的木马下载器,运行后连接隐藏钓鱼网站和恶意软件网站,下载木马。

传播途径:网络传播

受害群:188万

木马名称:Backdoor/Win32.Agent.bqa

木马类型:后门木马

危害行为:代理类后门木马的变种,运行后复制自身到系统目录,并重命名,衍生病毒文件,并删除自身。 修改注册表,关闭Windows错误报告。创建服务,并以服务的方式达到随机启动的目的。连接网络下载病毒文件,并尝试连接控制端,等待受控。一旦连接成功,用户电脑将会受到控制端远程控制。

传播途径:网络传播

受害群:147万

木马名称:Trojan-PSW/Win32.OnlineGames.yol

木马类型:盗号木马

危害行为:运行后衍生病毒文件,修改注册表,添加启动项,以达到随机启动的目的,该病毒盗取用户敏感信息,包括网络游戏的账号与密码等。

传播途径:网络传播

受害群:67万

木马名称:Trojan/Win32.OnlineGames.en

木马类型:盗号木马

危害行为:木马运行后衍生木马文件,修改注册表,添加启动项,以达到随机启动的目的,该木马盗取用户敏感信息,包括网络游戏的账号与密码等。

传播途径:网络传播

受害群:47万

木马名称:Trojan/Win32.DelfT.lm

木马类型:盗号木马

危害行为:盗取计算机中的信息,包括游戏账号密码等

传播途径:网络传播

受害群:18万

木马名称:Trojan-PSW/Win32.WOW.wj

木马类型:盗号木马

危害行为:运行后衍生病毒文件到临时文件夹%Temp%下,并重命名为svchost.exe,同时生成两个DLL文件。修改注册表,添加启动项,以达到随机启动的目的。该病毒可以盗取用户网络游戏WOW(魔兽世界)的账号与密码。病毒运行后监视wow.exe进程,当wow.exe开启后记录键盘操作,把记录的账号与密码发送给病毒作者。

传播途径:网络传播

受害群:16万

木马名称:PSWTroj/Win32.OnlineGames

木马类型:盗号木马

危害行为:盗取游戏账号密码

传播途径:网络传播

受害群:15万

木马名称:PSWTroj/Win32.Agent.m

木马类型:盗号木马

危害行为:木马运行后衍生木马文件,修改注册表,添加启动项,盗取网络游戏的账号与密码等

传播途径:网络传播

受害群:15万

今天广告
参与评论:
注意事项:
【木马播报:警惕QQ/MSN好友的“陌生”消息】文章由骇客基地网上搜集,其立场行为并不代表本站。
如果您发现该文章若无意中侵犯到您的权利,请联系我们!
未经本站明确许可,任何网站不得非法盗链及抄袭本站资源;如引用页面,请注明来自本站,谢谢您的支持!
最近更新
最新推荐
     
 
黑客首页 | 服务指南 | 软件发布  | 关于我们 | 本站声明  | 隐私声明 | 诚征英才 | 网站地图 | 友情链接 |
 
 
中国·黑客·骇客·基地 请使用IE6.0版本, 分辩率1024×768进行浏览 www.hookbase.com 站长:利客 Email:hookbase@163.com
Copyright © 2004-2009 All Rights Reserved. 粤ICP备05000985号