廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 1716 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[病毒蠕蟲] "ARP欺騙196608"把病毒HTML代碼嵌入數據包
"ARP欺騙196608"把病毒HTML代碼嵌入數據包

"ARP欺騙196608"(Win32.Hack.Delf.196608)這是一個ARP病毒。只要中了該病毒,在局域網內的機器打開瀏覽器瀏覽網頁時,毒霸會一直報病毒。該病毒利用傳送數據包時嵌入帶病毒的HTML代碼,訪問惡意網址下載惡意病毒。

"魔域盜號者53248"(Win32.Troj.OnlineGames.ds.53248)這是一個木馬程式。病毒運行後分別在兩個文件夾下生成病毒文件,並寫註冊表增加啟動項以達到病毒開機自啟動。病毒會安裝資訊鉤子。修改註冊表禁用系統自動更新功能。病毒會盜取網路遊戲《魔域》的賬號資訊併發送到木馬種植者指定的接收地址。

一、"ARP欺騙196608"(Win32.Hack.Delf.196608) 威脅級別:★★
1.病毒運行後,會生成以下病毒文件
2.病毒會添加啟動項(啟動項是指隨著系統的啟動而運行)
啟動項名:KVP   對應路徑:%WINDOWS%\system32\drivers\svchost.exe

3.HTML代碼為(通過在網頁添加iframe代碼,訪問所指向的網址,從該網下載惡意軟體):


二、"魔域盜號者53248"(Win32.Troj.OnlineGames.ds.53248)   威脅級別:★
1.病毒運行後,生成以下病毒文件


2.病毒會添加啟動項(啟動項是指隨著系統啟動而運行的項)
啟動項名:DiskMan32   對應路徑:%windir%\DiskMan32.exe

3.病毒運行後,會使系統的自動更新失效,導致用戶系統不能打全補丁以及獲得最新的系統資訊。

4.病毒會創建線程監視"卡巴"和"瑞星"的警告窗口,當監測到有警告窗口則關閉。

5.病毒會通過讀取記憶體的方式盜走用戶的"魔域"賬號資訊。

6.病毒指定的接收地址:



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣 | Posted:2007-10-25 20:24 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.033309 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言