TrojanSpy.Goldun.bf,間諜類木馬病毒。
基本介紹
- 中文名:“金盾”變種bf
- 外文名:TrojanSpy.Goldun.bf
- 類型:間諜類木馬
- 危害:盜取用戶賬號密碼等機密信息
TrojanSpy.Goldun.bf,間諜類木馬病毒。
Trojan.Spy.Win32.Goldun.bce蠕蟲病毒,該病毒為ecard病毒變種,連線網路後,獲取下載列表,下載病毒檔案等。盜取用戶“ftp”、“outlook”、 “Firefox”、“ICQ”、“MSN”、“AOL”和“YAHOO”等會員賬戶的登入賬號與登 陸密碼等信息,監聽“E-Gold”的加密連線,獲取用戶登入 信息;將竊取到的這些機密信息資料...
TrojanSpy.Goldun.bj“金盾”變種bj是一個盜取用戶機密信息的間諜類木馬。程式特點 “金盾”變種bj運行後,修改註冊表,在系統目錄下創建.dll病毒檔案並自我註冊為BHO。當用戶打開IE瀏覽器時,顯示虛假錯誤信息。在系統盤根目錄下創建.bat批處理檔案,刪除某些系統檔案。偵聽黑客指令,盜取被感染計算機上的機密信息(...
病毒名稱: Trojan-Spy.Win32.Goldun.bbd 檔案 MD5: 69760DE6A852AB59FD18A186A871FC98 加殼類型: UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]行為分析 本地行為 1、檔案運行後會釋放以下檔案 %system32%\gzipmod.dll %system32%\tremir.bin %system32%\vbagz.sys 2...
TrojanSpy.Goldun.an(“金盾”變種an)是一個通過記錄鍵擊盜取某線上交易網站用戶的機密信息的木馬程式。程式特點 “金盾”變種an運行後,在臨時資料夾和系統資料夾創建多個病毒檔案。修改註冊表,實現IE瀏覽器與“金盾”變種an同步運行。監控IE視窗,記錄鍵擊,盜取某線上交易網站用戶密碼及其帳戶餘額等機密信息,並...
TrojanSpy.Goldun.nz“金盾”變種nz是“金盾”木馬家族的最新成員之一,採用Microsoft Visual C++ 6.0編寫,並經過加多層保護殼處理。危險級別:★★ 影響平台:Win 9X/ME/NT/2000/XP/2003 “金盾”變種nz運行後,在被感染計算機系統的%SystemRoot%\system32目錄下釋放惡意DLL組件程式 msvcrl.dll,檔案信息偽裝成...
計算機病毒,該病毒屬木馬類。,監聽“E-Gold”的加密連線,獲取用戶登入 信息;將竊取到的這些機密信息資料傳送到指定地址。病毒標籤 檔案 MD5: D0BA8262D140F5689BA34E0D175A3C1A 危害等級: 5 檔案長度: 48,184 位元組 感染系統: Windows98以上版本 開發工具: Microsoft Visual C++ 6.0 加殼類型: UPX ...
TrojanSpy.Agent.bf TrojanSpy.Agent.bf“代理木馬”變種bf是一個由VC++ .NET編寫的間諜類木馬。“代理木馬”變種bf運行後,釋放出C:\WINDOWS\system32\msicn\msibm.dll病毒檔案,在後台盜取用戶機密信息。病毒名稱 TrojanSpy.Agent.bf 病毒中文名 “代理木馬”變種bf ...
TrojanSpy.Goldun.g“金盾”變種g是一個通過記錄鍵擊盜取某線上交易網站用戶的機密信息的木馬程式。“金盾”變種g運行後,在臨時資料夾和系統資料夾創建多個病毒檔案。修改註冊表,實現IE瀏覽器與“金盾”變種g同步運行。監控IE視窗,記錄鍵擊,盜取某線上交易網站用戶密碼及其帳戶餘額等機密信息,並將機密信息傳送到...
TrojanSpy.Goldun.aav“金盾”變種aav是一個通過記錄鍵擊盜取某線上交易網站用戶的機密信息的木馬程式。“金盾”變種aav運行後,在臨時資料夾和系統資料夾創建多個病毒檔案。修改註冊表,實現IE瀏覽器與木馬程式同步運行。監控IE視窗,記錄鍵擊,盜取某線上交易網站用戶密碼及其帳戶餘額等機密信息,並將機密信息傳送到...
TrojanSpy.Goldun.en“金盾”變種en是“金盾”木馬家族的最新成員之一,並經過加殼處理。病毒名稱:TrojanSpy.Goldun.en 中 文 名:“金盾”變種en 病毒長度:36864 位元組 病毒類型:木馬 危害等級:★★ 影響平台:Win 9X/ME/NT/2000/XP/2003 “金盾”變種en運行後,在臨時資料夾和Windows資料夾下釋放多個病毒...
TrojanSpy.Goldun.mq即“金盾”變種mq,是“金盾”木馬家族的最新成員之一,採用高級語言編寫,並經過加殼保護處理。“金盾”變種mq將自身DLL組件檔案的版權資訊偽裝成Microsoft版權資訊,隱藏自我,防止被用戶發現。危險級別:★★ 影響平台:Win 9X/ME/NT/2000/XP/2003 自我註冊為BHO(瀏覽器輔助對象),實現木馬隨...
TrojanSpy.Xpyout.b是一款經UPX壓縮的木馬病毒。運行後自我複製到%Windir%或%System%目錄下。修改計算機的部分參數以達到開機自啟的目的。 監視、記錄所有的鍵擊並升成日誌檔案。選出含有用戶機密信息的日誌檔案,同過郵件傳送給病毒作者。該病毒還可通過加入特定IRC頻道進行傳播。基本信息 病毒名稱:TrojanSpy.Xpyout...
Trojan.Spy.Win32.Goldun病毒屬木馬類。病毒運行後嘗試創建名為qo823wtifs_ssn的互斥體;檢測%System32%下是否有msvcrl.dll,若存在移動到%Temp%目錄下,更名為pda***.tmp(“***”為程式運行時獲取的系統啟動時間的尾四位);衍生msvcrl.dll檔案到%System32%下,根據系統版本不同調用sfc_os.dll 和sfc.d...
中文名“代理木馬”變種bep。屬於間諜類木馬。採用VC ++語言編寫,並經過加殼處理。可以修改註冊表,實現該木馬的開機自動運行。病毒名稱 :TrojanSpy.Agent.bep 危害等級 :★ 影響平台 :Win 9X/ME/NT/2000/XP/2003 TrojanSpy.Agent.bep“代理木馬”變種bep是“代理木馬”木馬家族的最新成員之一,採用VC ++語言...
TrojanSpy.Agent.be是一個間諜類木馬病毒。病毒名稱 TrojanSpy.Agent.be 病毒中文名 “代理木馬”變種be 影響平台 Win 2000/XP 感染對象 描述 TrojanSpy.Agent.be“代理木馬”變種be是一個間諜類木馬,隱藏某些間諜廣告中,隨這些流氓軟體植入用戶計算機中,以達到遠程監控用戶計算機,修改用戶計算機中檔案的目的。
TrojanSpy.Coldun.v“酷盾”變種v是一個盜取用戶機密信息的間諜類木馬。“酷盾”變種v運行後,修改註冊表,在系統目錄下創建·dll病毒檔案並自我註冊為BHO。當用戶打開IE瀏覽器時,顯示虛假錯誤信息。在系統盤根目錄下創建·bat批處理檔案,刪除某些系統檔案。偵聽黑客指令,盜取被感染計算機上的機密信息(例如,線上...
TrojanSpy.Surte.b是木馬病毒。TrojanSpy.Surte.b試圖獲取用戶名、密碼及其它信息,然後利用自己的SMTP引擎將獲取的信息傳送到確定的地址。傳播過程 傳播過程及特徵如下:1.在系統目錄下生成Wingua.exe,在安裝目錄下生成Svchost.exe和Sysini.ini。2.在註冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion...
TrojanSpy.Xpyout.c是經UPX壓縮的木馬病毒。運行後自我複製到%Windir%或%System%目錄下。修改計算機的部分參數以達到開機自啟的目的。 監視、記錄所有的鍵擊並升成日誌檔案。選出含有用戶機密信息的日誌檔案,同過郵件傳送給病毒作者。該病毒還可通過加入特定IRC頻道進行傳播。病毒名稱:TrojanSpy.Xpyout.c 病毒長度...
TrojanSpy.Agent.bj TrojanSpy.Agent.bj“代理木馬”變種bj是一個間諜類木馬,一般隨著灰色軟體安裝到電腦中,監視著用戶鍵盤操作,秘密偷竊用戶隱私,收集用戶的使用習慣。病毒名稱 TrojanSpy.Agent.bj 病毒中文名 “代理木馬”變種bj 病毒類型 間諜類木馬 危險級別 ★★ 影響平台 Win 9X/ME/NT/2000/XP/2003 ...
TrojanSpy.Banker.b是一個盜取銀行賬號、密碼和計算機信息的木馬程式,並利用自帶的SMTP引擎傳送這些信息到特定的信箱。病毒信息 TrojanSpy.Banker.b 病毒長度:病毒類型:木馬 危害等級:* 影響平台:Win9X/2000/XP/NT/Me/2003 傳播過程 1.複製自身到安裝目錄下。2.修改註冊表:添加鍵值:"OLE"="%Windir%\"到...
TrojanSpy.Small.bc“小不點”變種bc是一個開啟被感染計算機的後門,盜取用戶機密信息的木馬程式。病毒名稱:TrojanSpy.Small.bc 中 文 名:“小不點”變種bc 危害等級:★ 影響平台:Win 9x/2000/XP/NT/Me/2003 “小不點”變種bc運行後,在系統目錄下和Windows目錄下創建大量病毒檔案。修改註冊表,實現開機自...
TrojanSpy.Tjm.b是生成鍵擊日誌檔案的木馬病毒。會記錄所有的鍵擊並保存為一個log檔案,通過郵件將日誌檔案傳送給病毒作者,以盜取計算機用戶的用戶名、密碼等機密信息。危害等級:* 針對以上病毒,江民反病毒中心建議廣大電腦用戶:1、請立即升級江民防毒軟體,開啟新一代智慧型分級高速防毒引擎及各項監控,該引擎對目前...
TrojanSpy.Xpyout.a是經UPX壓縮的木馬病毒。運行後自我複製到%Windir%或%System%目錄下。修改計算機的部分參數以達到開機自啟的目的。 監視、記錄所有的鍵擊並升成日誌檔案。選出含有用戶機密信息的日誌檔案,同過郵件傳送給病毒作者。該病毒還可通過加入特定IRC頻道進行傳播。病毒名稱:TrojanSpy.Xpyout.a 病毒長度...
TrojanSpy.Goldun.mp“金盾”變種mp是“金盾”木馬家族的最新成員之一,採用VC++編寫,並經過加殼處理。“金盾”變種mp運行後,在被感染計算機的指定目錄下釋放檔案“photo_show1.jpg”和惡意DLL組件檔案“csrss.dll”。病毒檔案的圖示採用圖片圖示,檔案名稱後綴為“.jpg”,欺騙用戶,誘導用戶打開。在被感染計算機的...
“金頓變種AVL(Trojan.Spy.Goldun.avl)”病毒:警惕程度★★★,木馬病毒,通過網路傳播,依賴系統:WIN9X/NT/2000/XP。該病毒會釋放一個動態程式庫到系統目錄中並在後台運行,它可能會盜取用戶的網路銀行、QQ、網路遊戲等的賬號和密碼,給用戶帶來損失。反病毒專家建議電腦用戶採取以下措施預防該病毒:1、建立...
該病毒會釋放一個動態程式庫到系統目錄中並在後台運行,它可能會盜取用戶的網路銀行、QQ、網路遊戲等的賬號和密碼,給用戶帶來損失。“金頓變種CT(Trojan.Spy.Goldun.ct)”病毒: 間諜軟體,通過網路傳播 。反病毒專家建議電腦用戶採取以下措施預防該病毒:建立良好的安全習慣,不打開可疑郵件和可疑網站;關閉或刪除...
Win32.Grams.Q是一款能夠盜竊用戶的銀行信用卡賬號等密碼的病毒。病毒名稱 特洛伊病毒Win32.Grams.Q 其它名稱:Trojan:Win32/Agent.DN (MS OneCare), Infostealer.Gampass (Symantec), PWS-Goldun (McAfee), Trojan-Spy.Win32.Goldun.alq (Kaspersky), Grams Q (CA Anti-Virus)病毒屬性:特洛伊木馬 危害性:...
金頓變種E病毒會釋放一個動態程式庫到系統目錄中並在後台運行,它可能會盜取用戶的網路銀行、QQ、網路遊戲等的賬號和密碼,給用戶帶來損失。“金頓變種E(Trojan.Spy.Goldun.e)”,通過網路傳播,依賴系統:WIN9X/NT/2000/XP。反病毒專家建議電腦用戶採取以下措施預防該病毒:建立良好的安全習慣,不打開可疑郵件和...
Win32/Grams.Q是一種特洛伊病毒,能夠盜竊用戶的銀行信用卡帳戶和線上購物的機密信息。病毒名稱 特洛伊病毒Win32.Grams.Q 其它名稱Trojan:Win32/Agent.DN (MS OneCare), Infostealer.Gampass (Symantec), PWS-Goldun (McAfee), Trojan-Spy.Win32.Goldun.alq (Kaspersky), Grams Q (CA Anti-Virus)具體介紹 感...
