请输入您要查询的百科知识:

 

词条 Win32.TrojDownloader.Delf.22669/VB.rv.81920
释义

Win32.TrojDownloader.Delf.22669/VB.rv.81920分析

"木马下载器22669"

(Win32.TrojDownloader.Delf.22669)这是一个木马下载者病毒。该病毒通过网络下载大量游戏木马,如热血传奇木马,QQ幻想木马等。同时病毒自身注册成系统组件来自动运行,中毒后机器反应速度明显变慢。

"QQ之盗81920"

(Win32.VirInstaller.VB.rv.81920)这是一个VB编写的木马程序。病毒运行后.会释放病毒文件至系统文件夹和MSInfo目录,修改注册表,以ShellExecuteHooks方式开机自启动。病毒

通过将System6.ins注入桌面进程,通过查找窗口的方式监控QQ聊天工具窗口,盗取用户QQ号码和密码等信息,并发送至远程服务器。还尝试下载大量病毒文件安装至本地计算机。另外,病毒会获取用户计算机的计算机名字、网卡物理地址等信息,发送至远程服务器。

一、"木马下载器22669"(Win32.TrojDownloader.Delf.22669) 威胁级别:★

1.该病毒主要会下载大量的盗号木马,盗.取众多游戏的账号信息。

2.该病毒下载后,会自动运行,造成机器的系统占用率很高,使用户的机器处于半瘫痪状态。

3.病毒的下载地址是:

http://i***9.net/mm/*.exe

二、"QQ之盗81920"(Win32.VirInstaller.VB.rv.81920) 威胁级别:★

1.病毒运行后会生成以下病毒文件

%programfiles%\\Common Files\\Microsoft Shared\\MSInfo\\System6.ins

%programfiles%\\Common Files\\Microsoft Shared\\MSInfo\\System6.jup

%systemRoot%\\player.exe

2.病毒运行后,会注入到explorer.exe进程,然后通过查找窗口的方式盗取用户QQ的信息。

3.会自行在网络.上下载病毒,其下载地址为:

hxxp://www.1*****9.com/*.exe

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控。建议用户安.装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

2.玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随.之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/1/12 13:30:27