病毒周报

病毒周报(101025至101031)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.anbp）威胁级别：★★  该病毒为木马类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒
kingzoo·2010-10-27 15:47

病毒周报(101025至101031)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.anbp）威胁级别：★★  该病毒为木马类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒
kingzoo·2010-10-27 15:47

病毒周报(101025至101031)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.anbp）威胁级别：★★该病毒为***类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒文
kingzoo·2010-10-27 15:47

病毒周报(101018至101024)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“vb木马”（Trojan/Win32.VB.alay）威胁级别：★★  该病毒为木马类，病毒运行后复制自身到系统目录，衍生病毒文件。修改注册表，添加启动项，以达到随机启动的目的。添加防火墙规则到WindowsFirewall授权软件列表，使病毒穿透防火墙不受阻挡。强行设置主页，修改hosts文件信息。主动连接网络，下载相关
kingzoo·2010-10-18 12:50

病毒周报(101018至101024)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“vb木马”（Trojan/Win32.VB.alay）威胁级别：★★  该病毒为木马类，病毒运行后复制自身到系统目录，衍生病毒文件。修改注册表，添加启动项，以达到随机启动的目的。添加防火墙规则到WindowsFirewall授权软件列表，使病毒穿透防火墙不受阻挡。强行设置主页，修改hosts文件信息。主动连接网络，下载相关
kingzoo·2010-10-18 12:50

病毒周报(101018至101024)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“vb***”（Trojan/Win32.VB.alay）威胁级别：★★该病毒为***类，病毒运行后复制自身到系统目录，衍生病毒文件。修改注册表，添加启动项，以达到随机启动的目的。添加防火墙规则到WindowsFirewall授权软件列表，使病毒穿透防火墙不受阻挡。强行设置主页，修改hosts文件信息。主动连接网络，下载相关
kingzoo·2010-10-18 12:50

病毒周报(101011至101017)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.amxk）威胁级别：★★  该病毒为木马类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒
kingzoo·2010-10-11 13:40

病毒周报(101011至101017)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.amxk）威胁级别：★★该病毒为***类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒文
kingzoo·2010-10-11 13:40

病毒周报(101011至101017)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.amxk）威胁级别：★★  该病毒为木马类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒
kingzoo·2010-10-11 13:40

病毒周报(100927至101010)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“木马间谍”（Trojan/Win32.Delf.afkf[SPY]）威胁级别：★★  该病毒为木马类，病毒运行后复制自身到系统目录，衍生病毒文件，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。关闭Windows自动更新，关闭Windows自带防火墙。通过恶意网站、其它病毒/木马下载传播；该病毒具有间碟功能，可以
kingzoo·2010-09-27 13:24

病毒周报(100927至101010)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“***间谍”（Trojan/Win32.Delf.afkf[SPY]）威胁级别：★★该病毒为***类，病毒运行后复制自身到系统目录，衍生病毒文件，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。关闭Windows自动更新，关闭Windows自带防火墙。通过恶意网站、其它病毒/***下载传播；该病毒具有间碟功能，可
kingzoo·2010-09-27 13:24

病毒周报(100927至101010)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“木马间谍”（Trojan/Win32.Delf.afkf[SPY]）威胁级别：★★  该病毒为木马类，病毒运行后复制自身到系统目录，衍生病毒文件，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。关闭Windows自动更新，关闭Windows自带防火墙。通过恶意网站、其它病毒/木马下载传播；该病毒具有间碟功能，可以
kingzoo·2010-09-27 13:24

病毒周报(100920至100926)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.akza）威胁级别：★★  该病毒为木马类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒
kingzoo·2010-09-20 11:53

病毒周报(100920至100926)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.akza）威胁级别：★★该病毒为***类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒文
kingzoo·2010-09-20 11:53

病毒周报(100920至100926)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.akza）威胁级别：★★  该病毒为木马类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒
kingzoo·2010-09-20 11:53

病毒周报(100913至100919)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“间谍木马”（Trojan/Win32.Zbot.anvs[SPY]）威胁级别：★★  病毒运行后，复制自身到%System32%目录下，在该目录下衍生多个文件；修改注册表，使衍生的文件伴随userinit.exe启动以及将病毒文件加入到CMD.EXE的调用扩展中；将病毒主体添加到卡巴斯基反病毒软件的信任区域；为卡巴斯基添加
kingzoo·2010-09-13 08:46

病毒周报(100913至100919)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“间谍***”（Trojan/Win32.Zbot.anvs[SPY]）威胁级别：★★病毒运行后，复制自身到%System32%目录下，在该目录下衍生多个文件；修改注册表，使衍生的文件伴随userinit.exe启动以及将病毒文件加入到CMD.EXE的调用扩展中；将病毒主体添加到卡巴斯基反病毒软件的信任区域；为卡巴斯基添加新
kingzoo·2010-09-13 08:46

病毒周报(100913至100919)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“间谍木马”（Trojan/Win32.Zbot.anvs[SPY]）威胁级别：★★  病毒运行后，复制自身到%System32%目录下，在该目录下衍生多个文件；修改注册表，使衍生的文件伴随userinit.exe启动以及将病毒文件加入到CMD.EXE的调用扩展中；将病毒主体添加到卡巴斯基反病毒软件的信任区域；为卡巴斯基添加
kingzoo·2010-09-13 08:46

病毒周报(100906至100912)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.ajqx）威胁级别：★★  该病毒为木马类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒
kingzoo·2010-09-06 13:55

病毒周报(100906至100912)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.ajqx）威胁级别：★★  该病毒为木马类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒
kingzoo·2010-09-06 13:55

病毒周报(100906至100912)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“偷取者”（Trojan/Win32.BHO.ajqx）威胁级别：★★该病毒为***类，病毒运行后衍生病毒文件到系统目录下，并删除自身。修改注册表，添加启动项，以达到随机启动的目的。病毒的dll文件随IEXPLORER.EXE进程的启动而启动，进行劫持浏览器，键盘记录等相关病毒行为。主动连接网络，开启本地端口，下载相关病毒文
kingzoo·2010-09-06 13:55

病毒周报(100830至100905)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“修改者木马”（Trojan/Win32.StartPage.adpp[Dropper]）威胁级别：★★  该病毒为木马类，病毒运行后遍历进程，查找杀软相关进程并关闭；删除桌面上的IE浏览器图标，创建一个执行指定主页的网站，在系统目录下衍生病毒配置文件，修改host文件屏蔽部分网址导航网站并将其导航到指定页面；修改注册表添加
kingzoo·2010-08-30 12:32

病毒周报(100830至100905)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“修改者木马”（Trojan/Win32.StartPage.adpp[Dropper]）威胁级别：★★  该病毒为木马类，病毒运行后遍历进程，查找杀软相关进程并关闭；删除桌面上的IE浏览器图标，创建一个执行指定主页的网站，在系统目录下衍生病毒配置文件，修改host文件屏蔽部分网址导航网站并将其导航到指定页面；修改注册表添加
kingzoo·2010-08-30 12:32

病毒周报(100830至100905)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“修改者***”（Trojan/Win32.StartPage.adpp[Dropper]）威胁级别：★★该病毒为***类，病毒运行后遍历进程，查找杀软相关进程并关闭；删除桌面上的IE浏览器图标，创建一个执行指定主页的网站，在系统目录下衍生病毒配置文件，修改host文件屏蔽部分网址导航网站并将其导航到指定页面；修改注册表添加
kingzoo·2010-08-30 12:32

病毒周报(100823至100829)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“骗取者”（Trojan/Win32.QQPass.vor[stealer]）威胁级别：★★  该病毒运行后，创建窗体，调用系统API函数将窗口最小化到托盘，获取注册表QQ安装位置，添加启动项；释放加密文件到系统根目录下，读取内容后将其删除；修改系统host文件，使访问腾讯官方网站、深圳市公证处网站指向恶意网站；遍历系统进程
kingzoo·2010-08-23 10:01

病毒周报(100823至100829)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“骗取者”（Trojan/Win32.QQPass.vor[stealer]）威胁级别：★★  该病毒运行后，创建窗体，调用系统API函数将窗口最小化到托盘，获取注册表QQ安装位置，添加启动项；释放加密文件到系统根目录下，读取内容后将其删除；修改系统host文件，使访问腾讯官方网站、深圳市公证处网站指向恶意网站；遍历系统进程
kingzoo·2010-08-23 10:01

病毒周报(100823至100829)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“骗取者”（Trojan/Win32.QQPass.vor[stealer]）威胁级别：★★该病毒运行后，创建窗体，调用系统API函数将窗口最小化到托盘，获取注册表QQ安装位置，添加启动项；释放加密文件到系统根目录下，读取内容后将其删除；修改系统host文件，使访问腾讯官方网站、深圳市公证处网站指向恶意网站；遍历系统进程，反
kingzoo·2010-08-23 10:01

病毒周报(100816至100822)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“控制者”（Backdoor/Win32.Bifrose.cwvs）威胁级别：★★  该病毒为客户端，根据用户要求，能生成包括DNS服务器、打开的远程端口、C/S验证口令、安装目录、启动注册表键值，是否注射进程等功能的服务端。该病毒运行后，衍生病毒副本到系统目录%windows%或%System32%下，添加注册表启动项，以
kingzoo·2010-08-16 11:06

病毒周报(100816至100822)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“控制者”（Backdoor/Win32.Bifrose.cwvs）威胁级别：★★  该病毒为客户端，根据用户要求，能生成包括DNS服务器、打开的远程端口、C/S验证口令、安装目录、启动注册表键值，是否注射进程等功能的服务端。该病毒运行后，衍生病毒副本到系统目录%windows%或%System32%下，添加注册表启动项，以
kingzoo·2010-08-16 11:06

病毒周报(100816至100822)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“控制者”（Backdoor/Win32.Bifrose.cwvs）威胁级别：★★该病毒为客户端，根据用户要求，能生成包括DNS服务器、打开的远程端口、C/S验证口令、安装目录、启动注册表键值，是否注射进程等功能的服务端。该病毒运行后，衍生病毒副本到系统目录%windows%或%System32%下，添加注册表启动项，以便在
kingzoo·2010-08-16 11:06

病毒周报(100809至100815)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者木马”（Trojan/Win32.Agent.bydg[Dropper]）威胁级别：★★  该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%System32
kingzoo·2010-08-09 11:37

病毒周报(100809至100815)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者***”（Trojan/Win32.Agent.bydg[Dropper]）威胁级别：★★该病毒为***类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%System32
kingzoo·2010-08-09 11:37

病毒周报(100809至100815)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者木马”（Trojan/Win32.Agent.bydg[Dropper]）威胁级别：★★  该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%System32
kingzoo·2010-08-09 11:37

病毒周报(100802至100808)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“***下载者变种”（Trojan/Win32.Small.kpb[Downloader]）威胁级别：★★该病毒为***类，病毒运行后复制自身到%system32%下，并重命名，之后删除自身，修改注册表，添加启动项，以达到随机启动的目的。该病毒以网络连接的形式传播，近期比较流行。“U盘寄生虫变种”（Worm/Win32.Au
kingzoo·2010-08-02 11:41

病毒周报(100802至100808)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“木马下载者变种”（Trojan/Win32.Small.kpb[Downloader]）威胁级别：★★  该病毒为木马类，病毒运行后复制自身到%system32%下，并重命名，之后删除自身，修改注册表，添加启动项，以达到随机启动的目的。该病毒以网络连接的形式传播，近期比较流行。“U盘寄生虫变种”（Worm/Win32.Au
kingzoo·2010-08-02 11:41

病毒周报(100802至100808)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“木马下载者变种”（Trojan/Win32.Small.kpb[Downloader]）威胁级别：★★  该病毒为木马类，病毒运行后复制自身到%system32%下，并重命名，之后删除自身，修改注册表，添加启动项，以达到随机启动的目的。该病毒以网络连接的形式传播，近期比较流行。“U盘寄生虫变种”（Worm/Win32.Au
kingzoo·2010-08-02 11:37

病毒周报(100726至100801)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“魔兽窃贼”（Trojan/Win32.WOW.ipo[Stealer]）威胁级别：★★该恶意代码文件为魔兽世界游戏盗号***，病毒运行后遍历进程查找avp.exe、ravmond.exe进程，如果2个进程存在任意一个，则会判断注册表是否有魔兽世界注册表项，直到找到该注册表项为止，如果不存在以上2个进程，则会遍历进程查找wo
kingzoo·2010-07-26 15:25

病毒周报(100726至100801)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“魔兽窃贼”（Trojan/Win32.WOW.ipo[Stealer]）威胁级别：★★  该恶意代码文件为魔兽世界游戏盗号木马，病毒运行后遍历进程查找avp.exe、ravmond.exe进程，如果2个进程存在任意一个，则会判断注册表是否有魔兽世界注册表项，直到找到该注册表项为止，如果不存在以上2个进程，则会遍历进程查找w
kingzoo·2010-07-26 15:25

病毒周报(100726至100801)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“魔兽窃贼”（Trojan/Win32.WOW.ipo[Stealer]）威胁级别：★★  该恶意代码文件为魔兽世界游戏盗号木马，病毒运行后遍历进程查找avp.exe、ravmond.exe进程，如果2个进程存在任意一个，则会判断注册表是否有魔兽世界注册表项，直到找到该注册表项为止，如果不存在以上2个进程，则会遍历进程查找w
kingzoo·2010-07-26 15:25

病毒周报(100719至100725)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者木马”（Trojan/Win32.Agent.cjub[Dropper]）威胁级别：★★  该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%System32
kingzoo·2010-07-19 00:49

病毒周报(100719至100725)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者木马”（Trojan/Win32.Agent.cjub[Dropper]）威胁级别：★★  该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%System32
kingzoo·2010-07-19 00:49

病毒周报(100719至100725)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者***”（Trojan/Win32.Agent.cjub[Dropper]）威胁级别：★★该病毒为***类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%System32
kingzoo·2010-07-19 00:49

病毒周报(100712至100718)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“骗取者”（Trojan/Win32.QQPass.uqw[stealer]）威胁级别：★★  该病毒运行后，创建窗体，调用系统API函数将窗口最小化到托盘，获取注册表QQ安装位置，添加启动项；释放加密文件到系统根目录下，读取内容后将其删除；修改系统host文件，使访问腾讯官方网站、深圳市公证处网站指向恶意网站；遍历系统进程
kingzoo·2010-07-12 10:54

病毒周报(100712至100718)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“骗取者”（Trojan/Win32.QQPass.uqw[stealer]）威胁级别：★★该病毒运行后，创建窗体，调用系统API函数将窗口最小化到托盘，获取注册表QQ安装位置，添加启动项；释放加密文件到系统根目录下，读取内容后将其删除；修改系统host文件，使访问腾讯官方网站、深圳市公证处网站指向恶意网站；遍历系统进程，反
kingzoo·2010-07-12 10:54

病毒周报(100712至100718)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“骗取者”（Trojan/Win32.QQPass.uqw[stealer]）威胁级别：★★  该病毒运行后，创建窗体，调用系统API函数将窗口最小化到托盘，获取注册表QQ安装位置，添加启动项；释放加密文件到系统根目录下，读取内容后将其删除；修改系统host文件，使访问腾讯官方网站、深圳市公证处网站指向恶意网站；遍历系统进程
kingzoo·2010-07-12 10:54

病毒周报(100705至100711)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者木马”（Trojan/Win32.Agent.cgfg[Dropper]）威胁级别：★★  该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%System32
kingzoo·2010-07-05 12:46

病毒周报(100705至100711)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者木马”（Trojan/Win32.Agent.cgfg[Dropper]）威胁级别：★★  该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%System32
kingzoo·2010-07-05 12:46

病毒周报(100705至100711)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者***”（Trojan/Win32.Agent.cgfg[Dropper]）威胁级别：★★该病毒为***类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%System32
kingzoo·2010-07-05 12:46

病毒周报(100628至100704)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“游戏窃取器”（Trojan/Win32.Win32.OnLineGames.bnjy[Stealer]）威胁级别：★★  该病毒文件为天龙八部游戏盗号木马，病毒运行后枚举屏幕上所有的顶层窗口，遍历进程查找TLBBDownload.bin进程，找到之后强行结束该进程，枚举注册表缓存信息键值下是否有"\Launch.bi"，如
kingzoo·2010-06-28 11:44

病毒周报(100628至100704)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“游戏窃取器”（Trojan/Win32.Win32.OnLineGames.bnjy[Stealer]）威胁级别：★★  该病毒文件为天龙八部游戏盗号木马，病毒运行后枚举屏幕上所有的顶层窗口，遍历进程查找TLBBDownload.bin进程，找到之后强行结束该进程，枚举注册表缓存信息键值下是否有"\Launch.bi"，如
kingzoo·2010-06-28 11:44
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他