系统之家论坛

 找回密码
 立即注册
查看: 1513|回复: 0

注意“泡泡”后门病毒

[复制链接]

管理员

29

主题

317

帖子

431

积分

管理员

Rank: 9

积分
431

论坛管理员荣誉勋章特殊贡献荣誉勋章

发表于 2008-4-17 12:49:50 | 显示全部楼层 |阅读模式
病毒名称:Exploit.JS.Real.w
中 文 名:“Real蛀虫”变种w
病毒长度:12870字节
病毒类型:脚本病毒
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Exploit.JS.Real.w“Real蛀虫”变种w是“Real蛀虫”脚本病毒家族的最新成员之一,采用javascript脚本语言编写,并且经过加密处理,利用Real Player媒体播放器中的漏洞传播其它病毒。“Real蛀虫”变种w一般内嵌在正常网页中,如果用户计算机没有及时升级修补Real Player媒体播放器相应的漏洞补丁,那么当用户使用浏览器访问带有“Real蛀虫”变种w的恶意网页时,就会在当前用户计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。
病毒名lose abdominal fat推荐车载导航仪品牌排名护手什么减肥产品最有效毛孔最安全的减肥药左旋胸部如何变大晒后哪个牌子好瘦腰去红血丝的护肤品有效的治疗痔疮的药眼霜25岁眼霜排行榜2012护手疤痕修复什么牌子好称:Backdoor/Popwin.ai
中 文 名:“泡泡”变种ai
病毒长度:57344字节
病毒类型:后门
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
Backdoor/Popwin.ai“泡泡”变种ai是“泡泡”后门家族的最新成员之一,采用高级语言编写,并经过加壳处理。“泡泡”变种ai运行后,自我注入到被感染计算机系统的“iexplore.exe”和“winlogon.exe”进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现后门开机自动运行。窃取被感染计算机系统中的配置信息(如MAC地址、操作系统版本、用户名等),并将窃取的这些信息发送到骇客指定的远程服务器站点上。躲避某些防火墙的监控;终止某些安全软件的服务,在被感染计算机系统的后台终止系统报错服务,大大降低被感染计算机上的安全性。另外,“泡泡”变种ai还可以自升级。

来自江民
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

系统之家论坛

GMT+8, 2024-5-7 09:16 , Processed in 0.014675 second(s), 7 queries , Gzip On, MemCache On.

Powered by Discuz!

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表