最新病毒播报：主页破坏者专门篡改IE主页 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 病毒公告 >> 文章正文	用户登录新用户注册

最新病毒播报：主页破坏者专门篡改IE主页

热

【字体：小大】

最新病毒播报：主页破坏者专门篡改IE主页

作者：佚名文章来源：网络点击数：更新时间：2007-7-3

“主页破坏者”变种WH(Win32.Troj.StartPage.wh)是一个专门篡改电脑IE主页的木马病毒。

　　“彩虹大盗”变种LK(Win32.Troj.PSWGameT.lk)是一个盗取网络游戏“彩虹岛”的木马病毒。

　　一、“主页破坏者”变种WH(Win32.Troj.StartPage.wh)威胁级别：

　　该病毒陆续出现新变种,这次的版本不但会修改脑的IE浏览器主页,被修改后的IE地址难以手动被恢复,给用户电脑正常操作造成困扰,还会关闭大量的安全软件的监控窗口和进程,降低电脑的安全性能,容易受到其他病毒的袭击。

　　该病毒运行后，会释放cliprsv.exe和cliprsv.dll病毒文件,同时在各盘根目录下生成隐藏文件setup.exe和AutoRun.inf；修改IE主页为“h**p://ww*.**.vc/”。

　　二、“彩虹大盗”变种LK(Win32.Troj.PSWGameT.lk)威胁级别：

　　该病毒是网络游戏“彩虹岛”的盗号贼，它会伺机注入“彩虹岛”的游戏进程里，通过内存读取的方式，获取游戏帐号和密码，并将其发送到指定的站点，造成用户的虚拟财产的损失。此外，它还能关闭某些杀毒软件的保护服务。

　　该病毒运行后，会释放cmdbcs.exe和cmdbcs.dll病毒文件，修改注册表,实现随开机自动启动。

　　金山反病毒工程师建议

　　1.进入暑期，玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

　　2.请您不要轻易运行从Internet下载后未经杀毒软件处理的文件，强烈建议您先用最新病毒库的毒霸进行扫描，然后决定是否运行。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年7月1日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：瑞星公司07月01日发布每日计算机病毒及木马播报

下一篇文章： “U盘寄生虫”再出新变种可关闭杀毒软件

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				瑞星07月25日发布每日病毒及腾讯官方版Linux QQ将于本月无法进入安全模式可能中招“ 瑞星公司07月15日发布每日计瑞星公司07月03日发布每日计安德夫木马IBP通过网络传播下代理木马通过MSN传播病毒并试近期警惕：黑客利用高考查分 "木马点击器"泛滥点击欺诈威安德夫木马下载恶意程序威胁

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM