在今天的病毒中Trojan.PSW.Win32.GameOnline.adi(“网络游戏窃贼”变种ADI)
一、Trojan.PSW.Win32.GameOnline.adi(“网络游戏窃贼”变种ADI)病毒类型:蠕虫型病毒,通过网络传播、U盘传播,依险级别:★,影响系统:Windows9x/NT/2000/XP/2003/Vista。
Trojan.PSW.Win32.GameOnline.adi(“网络游戏窃贼”变种ADI)这是一个使用C语言编写的木马病毒,它使用UPX加壳对自身进行保护。病毒运行后会建立文件名为:csavpw0.dll的病毒文件,它对系统注册表进行修改,实现随系统自启动,并且病毒可能会引起一些杀毒软件失效。病毒可以在电脑上监测是否有游戏正在运行,能够通过挂钩子的方式盗窃游戏的账号密码,并发送到黑客指定的网站。
二、Win32.Troj.backdoor.ya.66576(“拆窗蠕虫66576”)病毒类型:木马病毒,通过网络传播,依险级别:★,影响系统:Win9X/ME/NT/2000/XP/2003。
Win32.Troj.backdoor.ya.66576(“拆窗蠕虫66576”)这是一个后门木马,它具有自删除的功能,会关闭许多常见安全软件和系统工具的窗口,并在系统中制造后门,为黑客入侵提供入口。
三、Win32.Worm.Downloader.a.118784(“管道隐藏者118784”)病毒类型:蠕虫病毒,通过Skype传播,依险级别:★★★,影响系统:Win9X/ME/NT/2000/XP/2003。
Win32.Worm.Downloader.a.118784(“管道隐藏者118784”)它会利用系统漏洞感染PE文件,冒充系统服务进程svchost.exe启动服务。还会自动下载更新,并通过一些简易密码,传染局域网内的其它电脑。同时枚举电子邮箱地址,不断向外发送含毒邮件。