|
瑞波变种ZS
“瑞波变种ZS（Backdoor.Rbot.zs）”病毒：警惕程度★★★，后门程序，通过局域网/系统漏洞传播，依赖系统：WIN9X/NT/2000/XP。 病毒通过局域网共享目录和利用系统漏洞进行传播，体内带有弱口令字典，用户如不注意设定密码则系统很容易被攻破。运行后病毒会把自己复制到系统目录下，文件名为“wuamgrd.exe”。病毒会自动连接特定IRC服务器的特定频道，黑客可以远程控制中毒电脑。病... .66K 2008/9/27 无限路由 |
|
尼姆亚变种CB
“尼姆亚变种CB（Worm.Nimaya.cb）”病毒：警惕程度★★★★，蠕虫病毒，通过局域网共享、移动存储设备、感染文件等方式传播，依赖系统：WIN 9X/NT/2000/XP/2003。 这是“熊猫烧香”病毒的最新变种，采用“熊猫烧香”头像作为图标，诱使用户运行。该变种会感染用户计算机上的EXE可执行文件。被病毒感染的文件图标均变为“熊猫烧香”，所以该病毒也被称为“熊猫烧香”病毒。同时，受... 1.38K 2008/9/27 3G不好说 |
|
电眼间谍变种BSF
“电眼间谍变种BSF（Trojan.Spy.Delf.bsf）”病毒：警惕程度★★★★，木马病毒，通过局域网共享、感染文件等方式传播，依赖系统：WIN 9X/NT/2000/XP/2003。 该病毒使用Delphi语言，采用一个眼睛发光的小人头像作为图标，诱使用户运行。该变种会感染用户计算机上的EXE可执行文件。被病毒感染的文件图标均变为眼睛发光的小人头。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统... .97K 2008/9/27 服务器被拔线 |
|
植树人病毒
瑞星病毒应急处理网收到一个用户交送的病毒样本，据用户反应此病毒造成了他所在的局域网全面瘫痪。 瑞星反病毒专家经分析后确定这是一个名为Win32. March12(植树人)的新型Windows系统病毒。该病毒用汇编写成，采用复杂的加密手段躲避反病毒软件的查杀，病毒可以附加在其它文件上，从而通过网络、光盘、局域网等多个载体传播。用户一旦感染此病毒后，病毒会大范围的查找.exe文件进行... 1.13K 2008/9/27 ilhr007 |
|
Win32.Hack.CodBot.fd
病毒别名： 处理时间：2006-08-28 威胁级别：★★ 中文名称： 病毒类型：黑客程序 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个后门病毒，它能接收黑客发来的IRC指令进行工作，包括 收集信息,攻击其它IP地址,下载/上传指定文件,Ddos(拒绝服务攻击)等功能， 它还能向局域网其它机器发送大量的垃圾数据，阻塞了局域网。 1：... 1.55K 2008/9/27 服务器被拔线 |
|
西安华西大学信息工程学院
信息工程学院是西安华西大学的一个二级独立分院,是一个以电工,电子.信息类学科为主的学校重点建设学院.信息工程学院全体教工和学生在王明亮校长"教育扶贫.信贷助学"办学思想的指导下,在焦科社院长&＃039;以德育人.培养市场化,多元化.职场IT精英"教学思想的引导下,解放思想.更新观念.与时俱进.不断探索电工,电子,信息类教育.教学的新理念.新方法,努力把学院的专业办出特色.... 3.34K 2008/9/27 无限路由 |
|
磁碟机
分析报告 这是一个MFC写的感染型病毒。 病毒运行后首先会在C盘根目录下释放病毒驱动NetApi000.sys，该驱动用来恢复SSDT，把杀毒软件挂的钩子全部卸掉。然后在 System32路径下的com文件夹中释放病毒文件smss.exe、netcfg.dll、netcfg.000、lsass.exe。 然后该程序退出，运行刚刚释放的lsass.exe。 lsass.exe运行后，会在com文件夹下重新释放刚才所释放的文件，同时会... 8.04K 2008/9/26 家园副管03 |
|
Worm/Viking.qo.Html
病毒名称 Worm/Viking.qo.Html 病毒中文名 “威金”变种qo（熊猫烧香脚本病毒） 病毒类型 蠕虫 危险级别 ★★★ 影响平台 Win 9X/ME/NT/2000/XP/2003 感染对象 描述 Worm/Viking.qo.Html“威金”变种qo（熊猫烧香脚本病毒）是由“熊猫烧香”蠕虫病毒感染之后的带毒网页，该网页会被“熊猫烧香”蠕虫病毒注入一个iframe框架，框架内包含恶意网址... 1.57K 2008/9/26 中国通信一员 |
|
“硬盘杀手”病毒
“硬盘杀手”病毒的破坏力全面超越CIH病毒：它利用网络漏洞和共享目录进行网络感染，传播能力也远远超过CIH!运行时会首先将自己复制到系统目录下，然后修改注册表进行自启动。病毒会通过9X系统的漏洞和共享文件夹进行疯狂网络传播，即使网络共享文件夹有共享密码，病毒也能传染。如果是NT系列系统，则病毒会通过共享文件夹感染网络。病毒会获取当前时间，如果病毒已经运行两天，则病毒会在... 9.6K 2008/9/26 ILIKEC |
|
中国黑客病毒
据瑞星公司的反病毒工程师介绍，病毒的编写者技术十分高明，病毒的“功能”设置也非常巧妙，它通过种种方法使得这个病毒不光传染能力极强、速度极快，而且能绕过杀毒软件的层层关卡进入机器内存，更厉害的是，普通杀毒软件即使发现这个病毒，也无法“干掉它” ... 中国黑客与中国黑客II分析比较报告 “中国黑客”病毒于2002年6月6日被瑞星首次捕获，它有以下特征: 1... 5.39K 2008/9/26 服务器被拔线 |
|
“爱情后门”病毒
“爱情后门变种T”病毒会搜索系统中的所有可执行文件，在尾部加入一个远程窃取信息的病毒模块，只要被感染的文件运行，就会激活该病毒模块，然后搜索包含如下字眼的窗口：“登录”、“注册”、“密码”、“口令”、“账号”、“pass”，偷盗这些窗口中的密码信息，并存于syszsl.dll文件之中，通过网络泄露出去。 病毒运行时还会将自己复制到系统目录下，通过修改注册表和WIN.INI文件... 3.1K 2008/9/26 hr04579 |
|
ARP病毒
故障原因 主要原因是在局域网中有人使用了ARP欺骗的木马程序,比如一些盗号的软件。 传奇外挂携带的ARP木马攻击,当局域网内使用外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，致同一网段地址内的其它机器误将其作为网关，掉线时内网是互通的，计算机却不能上... 4.46K 2008/9/17 ilhr007 |
|
手机炸弹
“手机炸弹(Trojan.MobileBomb)”病毒：警惕程度★★★☆，木马病毒，通过网络传播，依赖系统: WIN9X/NT/2000/XP。 该病毒是一个手机炸弹的工具，病毒运行会使用：“http://www.***.com/iWebSMS2000/iSMSSend.asp?From_Mobile=”来对指定手机进行轰炸，当手机用户收到一些奇怪字符的短信时，请直接删除，不要浏览。 反病毒... .57K 2008/9/8 家园副管03 |
|
求职信新变种W32.Klez.H@mm
病毒名称：W32.Klez.H@mm 病毒大小：大约90K 瑞星命名：Worm.Klez.L W32.Klez.H（Worm.Klez.L）是一个被更改过的W32.Klez.E@mm，这个变种可以通过Email和网络共享传播，感染文件。 如果病毒被运行后，病毒会将自身拷贝到SYSTEM目录下取名为Wink[随... 3.89K 2008/8/26 无限路由 |
|
网络天空变种Y
“网络天空变种Y（Worm.Netsky.y）”病毒：警惕程度★★★★，蠕虫病毒，通过邮件传播，依赖系统：WIN9X/NT/2000/XP。 该病毒变种采用了特定编码加密，给反病毒软件的查杀带来了困难。而且这个病毒的特点就是利用电子邮件传播，速度很快，这就使用户——无论个人用户还是企业用户——都有麻烦，他们很快就暴露在病毒的攻击之前。 &nbs... 1.12K 2008/8/26 3G不好说 |
|
Win32.Troj.QQPass.e
病毒别名： 处理时间：2005-09-20 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 该病毒是专门盗取qq密码的木马程序，并将盗取的密码发送到指定的地方，采用borland c++编写，同时病毒文件用的是qq图标，来迷惑用户运行 1。拷贝自己到 %systemroot%\serivces.exe ... .77K 2008/8/26 hr04579 |
|
Worm.Mapson.c
病毒别名： 处理时间： 威胁级别：★ 中文名称： 病毒类型：蠕虫 影响系统：Windows 95, Windows 98, Windows NT, Windows 2000, 病毒行为: 编写工具: Delphi编写 upx压缩 传染条件: 这是一个蠕虫,利用邮件和各种聊天工具在网络上传播，这些聊天工具包括： KaZaA, KaZaA Lite, eDonkey2000, Gnucleus, Limewire, Mor... 4.98K 2008/8/26 狂风暴雨 |
|
Win32.Troj.ADSL.d
病毒别名： 处理时间：2006-08-30 威胁级别：★ 中文名称：星空猎手 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个盗取互联星空账户的木马,该木马运行时伪装成互联星空的一个账户管理软件,当用户输入账户和密码后会把这些信息发送到木马种植者. 1.病毒运行时会禁用任务管理器,修改以下注册表键值: HKL... .58K 2008/8/26 3G不好说 |
|
Trojan.Win32.Agent.vfw
病毒名称：Trojan.Win32.Agent.vfw 出现位置:GHOST版的winXP-C:\Program Files\装机人员工具\自动填IP地址\自动填IP为192.168.0.178.exe 瑞星报的Trojan.Win32.ShutDown.et和Trojan.Win32.Agent.vfw往往是GHOST版的XP中的快速关机和自动填IP为192.168.0.178.exe这两个文件,我咨询过很多专业人士,证实它们属于误报,一般杀毒软件都有误报可... 2.45K 2008/8/25 中国通信一员 |
|
Trojan.PSW.JHOnline.faa
“江湖木马变种FAA（Trojan.PSW.JHOnline.faa）”病毒：警惕程度★★★☆，木马病毒，通过恶意网站及其它病毒下载传播，依赖系统：WIN 9X/NT/2000/XP。 该病毒运行后将自身复制到系统目录下，文件名为xpdhcp.dll，同时注入到Explorer.exe进程当中。它会注册名为“WinXP DHCP Service”的系统服务，以实现随系统启动自动运行。该... .99K 2008/8/22 狂风暴雨 |
|
|