新的病毒和木马威胁

不是成都人 · 发表于 2006-11-4 11:17

Spamta.IC这种蠕虫能够通过电子邮件发送SpamtaLoad.N木马。发出的邮件主题是‘发送失败’提醒，并且邮件中带有含有木马的附件，该附件使用的是典型的文本本件的图表。用户一旦打开那个文件，系统就会感染SpamtaLoad.N木马，随后进行一些列操作，包括向目标计算机中下载Spamta.IC。

Spamta.IC还会修改注册表，以便每次系统启动后都会运行该病毒。

Mytob.QA这种蠕虫病毒类似后门木马，它连接某个服务器，随时接受远程攻击者的命令。为了广泛传播，该病毒会在感染的计算机文件中寻找电子邮件地址，然后发送主题为“账号警告！”的邮件。

该蠕虫采取的动作包括中止属于一些安全工具的内存进程，比如防毒程序或者防火墙。

最后一个，ProxyServer.D木马能够从某个网页下在数个文件，使用rootkit技术隐藏这些文件。它还会安装驱动并在感染的计算机的随机端口上创建一个代理服务器。

ProxyServer.D甚至能够监控每台安装了该木马的计算机的网络连接的速度。它从某个网页下载ICQ程序然后向数个IP地址发送通话，检查响应时间就可以知道连接速度。

跟大多数木马一样，ProxyServer.D不会自动传播，它需要恶意使用者干涉才能传播。攻击者使用的传播手段很多，包括软盘，CD-ROM，带附件的电子邮件，互联网下载，通过FTP，IRC通道，P2P文件共享网络传输的文件等等。

		自动登录	找回密码
密码			立即注册

[同城生活] 新的病毒和木马威胁

中华儿女

龙的传人

论坛卫士

风雨同舟

特殊贡献

活动精英

爱心天使

热心肠

“简阳论坛会员卡”持有者

“简阳论坛文化衫”拥有者

活力四射

热情洋溢

激情奔放

勤奋大师

08年前曾被评选为优秀版主

2009年优秀版主

10元计划

“勇者无畏”爱心献血勋章