“小偷派克斯”木马修改系统注册表信息
2008-01-07 08:48:06   来源:   评论:0 点击:

  江民今日提醒您注意:在今天的病毒中Trojan/Pakes.amu“小偷派克斯”变种amu和Trojan/DiskAutorun.axu“硬盘寄生虫”变种axu值得关注。

  病毒名称:Trojan/Pakes.amu

  中 文 名:“小偷派克斯”变种amu

  病毒长度:37888字节

  病毒类型:木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/Pakes.amu“小偷派克斯”变种amu是“小偷派克斯”木马家族最新的成员之一,采用高级语言编写,并经过加壳处理。“小偷派克斯”变种amu运行后,自我复制。修改注册表,实现木马开机自动运行。利用HOOK技术在被感染计算机系统的后台窃取用户计算机系统信息和网络游戏玩家的帐户信息,并将这些信息发送到骇客指定的远程服务器站点上或邮箱里,给用户带来不同程度的损失。

  病毒名称:Trojan/DiskAutorun.axu

  中 文 名:“硬盘寄生虫”变种axu

  病毒长度:13321字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/DiskAutorun.axu“硬盘寄生虫”变种axu是“硬盘寄生虫”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳处理。“硬盘寄生虫”变种axu运行后,自我复制到被感染计算机系统的指定目录下,文件名随机生成。修改注册表,实现木马开机自动运行。自我注入到“explorer.exe”进程中加载执行,隐藏自我,防止被查杀。连接骇客指定站点,获取恶意程序下载地址列表,在被感染计算机上下载后自动调用运行。强行篡改IE浏览器默认首页设置。在被感染计算机系统的后台窃取用户计算机配置信息。篡改注册表相关键值,达到不显示隐藏文件的功能。在C盘根目录下创建“autorun.inf”文件和木马主程序文件,实现用户双击C盘立即启动“硬盘寄生虫”变种axu运行。另外,“硬盘寄生虫”变种axu可躲避某些安全软件和防火墙的监控,降低被感染计算机上的安全设置。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

   1、请立即升级杀毒软件,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

   2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

   3、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp

相关热词搜索:“小偷派克斯”木马修改系统注册表信息

上一篇:“塞克诺”变种利用网游发送恶意广告
下一篇:“网游窃贼”专窃“魔兽世界”装备物品

分享到: 收藏
频道总排行
频道本月排行