网站首页
IC库存
IC展台
电子资讯
技术资料
PDF文档
我的博客
IC72论坛
ic72 logo
资料首页最新产品 技术参数 电路图 设计应用 解决方案 代理商查询 IC替换 IC厂商 电子辞典
关键字: 技术文章 PDF资料 IC价格 电路图 代理商查询 IC替换 IC厂商 电子辞典

机器狗病毒持续变种“代理”变种传播

  根据江民反病毒中心监测统计,2007年12月3日到12月9日,江民反病毒中心共截获病毒17784种,全国共有701448台计算机感染了病毒,其中以北京、山东、江苏感染情况最为严重。

    监测结果显示,本周病毒感染计算机数量与上周基本持平略有上升,其中专门利用用户计算机系统漏洞和弱密码共享进行传播的后门“代理”变种akvk病毒数量暴增。同时,“机器狗”变种病毒持续增加,据江民反病毒专家介绍,目前“机器狗”病毒变种数量已经多达10余种;网游类病毒也不断推陈出新,“网游窃贼”变种mdu与“网游窃贼”变种mef等新病毒纷纷荣登病毒排行榜的第10位和第15位,严重威胁网游玩家的虚拟财产安全。专家建议广大用户要提高警惕,严加防范。

    本周监测发现共感染计算机701448台,与上周相比有小幅上升。其中木马病毒共感染计算机556414台,占病毒总数的79.3%;其他病毒共感染计算机72069台,占病毒总数的10.2%;后门类病毒共感染计算机38446台,占病毒总数的5.48%;蠕虫类病毒感染计算机12435台,占病毒总数的1.77%;漏洞攻击类病毒有明显下降趋势,共感染计算机7355台,与上周相比下降了12.62%,占病毒总数的1.04%;脚本病毒感染369台,占病毒总数的0.05%;宏病毒感染13台,占病毒总数的0.01%。

    上周值得关注的典型病毒:“代理”变种akvk与“机器狗”病毒

  病毒名称:Backdoor/Agent.akvk

  中 文 名:“代理”变种akvk

  病毒类型:后门

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP

    Backdoor/Agent.akvk“代理”变种akvk是一个利用用户计算机系统漏洞和弱密码共享进行传播的后门。“代理”变种akvk运行后,连接指定的IRC服务器,侦听黑客指令,使被感染计算机成为“僵尸电脑”。

  病毒名称:Trojan/Agent.pgz

  中 文 名:“代理木马”变种pgz(又名“机器狗”)

  病毒长度:49152字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

    Trojan/Agent.pgz“代理木马”变种pgz是“代理木马”木马家族的最新成员之一,采用MASM32/TASM32编写,病毒程序图标为“机器狗”。“代理木马”变种pgz运行后,在%SystemRoot%\System32\目录下释放一个恶意程序“userinit.exe”并调用运行(“userinit.exe”是微软操作系统启动时需要用到的程序。用户计算机一旦感染“代理木马”变种pgz,该木马就会覆盖“userinit.exe”这个文件。)。该恶意程序在被感染计算机的后台连接骇客指定站点,获取其它恶意程序的下载列表,在被感染计算机上下载大量恶意程序并自动调用运行。修改注册表,实现木马开机自动运行。在被感染计算机的%SystemRoot%\System32\drivers目录下释放一个名为“pcihdd.sys”的恶意驱动文件,该文件可创建磁盘IO接口,自动识别系统盘格式,直接读写硬盘;具有绕过“冰点还原精灵”、“影子系统”等系统保护软件的功能,致使“冰点还原系统”和“影子系统”失效,把病毒植入真实的系统中保存运行。另外,“pcihdd.sys”执行安装完毕后,“代理木马”变种pgz会自动卸载并删除该恶意驱动文件。

热门搜索:2804623 CC2544RHBR SBB1005-1 SBB400 TLP74RB TLP1210SATG 2839237 BQ25895MRTWR 01C5001JF 6NX-6 2320322 TLP602 DRV8313PWPR 2839570 B20-8000-PCB 2858030 2838322 BSV17-16 TLM615SA TLM825SA TRAVELER3USB BT-M515RD SPS-615-HG SUPER6OMNI B 602-15
COPYRIGHT:(1998-2010) IC72 达普IC芯片交易网
客户服务:service@IC72.com 库存上载:IC72@IC72.com
(北京)联系方式: 在线QQ咨询:点击这里给我发消息 联系电话:010-82614113 传真:010-82614123
京ICP备06008810号-21 京公网安备 11010802032910 号 企业资质