江民今日提醒您注意:在今天的病毒中Trojan/StartPage.dqk“初始页”变种dqk和Rootkit.Agent.bp“代理”变种bp值得关注。
病毒名称:Trojan/StartPage.dqk 中 文 名:“初始页”变种dqk 病毒长度:36864字节 病毒类型:木马 危害等级:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 Trojan/StartPage.dqk“初始页”变种dqk是“初始页”木马家族的最新成员之一,采用VB 6.0编写。“初始页”变种dqk运行后,自我复制到Windows目录下。修改注册表,实现木马开机自动运行。强行篡改IE浏览器首页设置,致使用户无法修改或还原IE浏览器的默认主页。用户一打开IE浏览器首页,就会强行连接黑客指定站点。另外,“初始页”变种dqk具有进程隐藏功能,隐藏自我,防止被查杀。
病毒名称:Rootkit.Agent.bp 中 文 名:“代理”变种bp 病毒长度:1664字节 病毒类型:木马 危害等级:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 Rootkit.Agent.bp“代理”变种bp是“代理”木马家族的最新成员之一,经过加密处理。“代理”变种bp运行后,可能在后台侦听黑客指令,窃取被感染计算机上用户的私密信息,并将用户私密信息发送到骇客指定的服务器上。另外,“代理”变种bp还会利用Rootkit技术隐藏自我,防止被查杀。
|