智能手机成钓鱼网站新目标

近日,Android平台曝出短信钓鱼漏洞,如果你下载了一款受...[详情]

互联网及手机安全使用手册

2011年绿色网络之旅活动互联网及手机安全使用手册下载...[详情]

信息诈骗不完全手册

犯罪分子利用手机短信实施诈骗的手段可谓花样翻新,其中一些还颇...[详情]
 您所在的位置:中国网民文化节 > 绿色网络之旅 > 电脑安全 > 国家计算机病毒应急处理中心病毒预报(2012.8.27-2012.9.2)

国家计算机病毒应急处理中心病毒预报(2012.8.27-2012.9.2)

2012-08-29 10:27:00  来源:国家计算机病毒应急处理中心


    国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现“代理木马”新变种Trojan_Agent.elbx。该变种可以记录受感染操作系统浏览Web网站时的各种参数,包括经常访问的Web网站地址、下载的数据文件、在线购物记录及使用过的网银情况等。

  该变种运行后,会创建一个互斥量文件并在运行目录下创建LOG日志文件记录该变种的运行情况。随后,该变种会尝试从多个指定Web网站地址自动下载一个名 为xHost.dat的变种恶意程序文件和一个名为AD2.zip的压缩文件。其中,xHost.dat文件会释放一个恶意动态链接库dll文件并注入到 受感染操作系统的浏览器IE进程中。而压缩文件AD2.zip中的数据文件则会向计算机系统中的浏览器IE收藏夹中添加广告链接地址,导致受感染操作系统 会不断弹出广告Web网页,影响系统的正常运行。

  除此之外,变种会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序。