315技术社区 » 最新业内新闻 » 『0day预警资料库』 » 木马开机自启动 土蛋病毒修改注册表

wolaile 发表于 2008-4-12 18:14

木马开机自启动 土蛋病毒修改注册表

[color=black]  江民今日提醒您注意：在今天的病毒中TrojanDownloader.Todon.m“土蛋”变种m和Trojan/PSW.GamePass.agvo“网游大盗”变种agvo值得关注。[/color][b][color=black]病毒名称：TrojanDownloader.Todon.m
中 文 名：“土蛋”变种m
病毒长度：78034字节
病毒类型：木马下载器
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003[/color][/b]
[color=black]    TrojanDownloader.Todon.m“土蛋”变种m是“土蛋”木马家族的最新成员之一，采用Delphi语言编写。“土蛋”变种m运行后，自我复制到被感染计算机系统的指定目录下并重新命名保存。修改注册表，实现木马开机自动运行。自我复制到各个盘符的根目录下并创建“autorun.inf”文件，实现双击盘符启动“土蛋”变种m运行的目的。在被感染计算机系统的后台终止某些安全软件的服务，使其防护和杀毒功能失效。强行篡改注册表相关键值，导致某些安全软件无法启动运行。在被感染计算机系统的后台秘密监视正在运行的程序窗口标题，一旦发现标题中存在指定字符串就会马上将其强行关闭，达到自我保护的目的，大大降低了被感染计算机上的安全性。另外，“土蛋”变种m还会在被感染计算机系统的后台连接骇客指定站点，下载其它恶意程序并自动调用安装运行，严重威胁用户计算机信息安全。[/color]
[b][color=black]病毒名称：Trojan/PSW.GamePass.agvo
中 文 名：“网游大盗”变种agvo
病毒长度：28672字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003[/color][/b]
[color=black]    Trojan/PSW.GamePass.agvo“网游大盗”变种agvo是“网游大盗”木马家族的最新成员之一，采用VC++ 6.0编写。“网游大盗”变种agvo运行后，在被感染计算机系统的后台利用HOOK技术和内存截取等技术**网络游戏《R2 Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级、金钱数量、所在区服等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《R2 Online》玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。修改注册表，实现木马开机自动运行。[/color]

jimacer 发表于 2008-4-13 10:42

牛人就是厉害。。:lol

hacky 发表于 2008-4-13 11:51

呵呵，现在的马啊·~哀~~

dog11put 发表于 2008-7-20 20:03

女子疑老公有外遇 请私家侦探发现丈夫是同性恋

*** 作者被禁止或删除 内容自动屏蔽 ***

查看完整版本: 木马开机自启动 土蛋病毒修改注册表