“关机能手”自动关闭电脑发起ARP攻击 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 病毒公告 >> 文章正文	用户登录新用户注册

“关机能手”自动关闭电脑发起ARP攻击

热

【字体：小大】

“关机能手”自动关闭电脑发起ARP攻击

作者：佚名文章来源：网络点击数：更新时间：2007-7-11

关机能手”变种CY(Win32.Troj.Shutdowner.cy)是一个专门强制关闭用户的电脑系统的木马病毒。

　　“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn)一个盗取网络游戏“梦幻西游”游戏帐号的木马病毒。

　　一、“关机能手”变种CY(Win32.Troj.Shutdowner.cy) 威胁级别：★

　　该病毒是一个专门强制关闭用户的电脑系统的恶意程序，运行后，它会自动地使电脑进入关机状态，给用户的电脑的正常操作造成困扰，由于电脑系统没有得以正常关闭，可能会造成大量文件数据的丢失以及文件系统出错等问题。

　　该病毒运行后，会释放NetMonInstaller.exe和npf_mgm.exe等病毒文件，发送ARP攻击包，感染局域网里的其它电脑，造成无法上网。自动连接到hxxp://down.xxxx.cn/xxx站点，进行病毒下载。

　　二、“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn) 威胁级别：★

　　该病毒又是一个网络游戏的盗号贼，它跟一般盗号木马相似，它会伺机注入到网络游戏“梦幻西游”的进程里，通过读取进程内存的方式，获取游戏帐号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。

　　该病毒运行后，会释放LYLOADER.EXE和LYMANGR.DLL病毒文件，修改注册表，实现随开机自动启动，盗取有效信息，并将其发送到hxxp://www.zitian**.cn/***1/po**2**5asp.asp等多个站点。

　　金山反病毒工程师建议

　　1.随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人信息的安全，请您经常更新杀毒软件的病毒库，防止病毒的侵入。

　　2.进入暑期，玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：瑞星公司07月10日发布每日计算机病毒及木马播报

下一篇文章：新病毒用MSN发照片植入后门可被黑客操纵

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				腾讯为什么要坚持QQ的“关闭自动关机批处理一键关机——五种让你神速关破解［定时关机 V2.11］ VB.NET实现关机和重新启动木马中如何编程实现远程关机解决Windows XP关机却重启的让Windows XP关机时自动清理微软下一代系统Longhorn取消 Windows关机故障的处理办法

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM