TrojanSpy.Small.bc“小不點”變種bc是一個開啟被感染計算機的後門,盜取用戶機密信息的木馬程式。
基本介紹
- 中文名:“小不點”變種
- 外文名:TrojanSpy.Small.bc
- 病毒類型:木馬
- 病毒長度:可變
TrojanSpy.Small.bc“小不點”變種bc是一個開啟被感染計算機的後門,盜取用戶機密信息的木馬程式。
TrojanSpy.Agent.bc“代理木馬”變種bc是一個監控用戶訪問的站點並將機密信息傳送給黑客的木馬程式。“代理木馬”變種bc運行後,在系統目錄下創建一個資料夾,並在該資料夾下創建病毒副本。修改註冊表,實現開機自啟。將IE首頁設定為空白頁。在系統目錄下創建並執行檔案_kwui.dll和_kwuiex.dll,監控用戶訪問的站點...
TrojanSpy.Small.ck“小不點”變種ck是一個盜取線上銀行用戶機密信息的木馬程式。“小不點”變種ck運行後,自我複製到Windows目錄下,檔案名稱隨機生成。修改註冊表,實現開機自啟。危害等級:★ 影響平台:Win 9x/2000/XP/NT/Me/2003 監控打開的視窗,搜尋與線上支付相關的字元串,一經發現便開始記錄鍵擊,盜取用戶...
病毒運行後,在系統盤創建病毒檔案,添加註冊表啟動項,以達到開機啟動的目的,病毒記錄遊戲賬號和密碼,傳送給作者。該病毒對用戶有一定危害。病毒標籤 檔案 MD5: f69389f702e3827695d09c5f6dfa086f 感染系統: Windows 9X以上版本 開發工具: Microsoft Visual C++ 6.0 加殼類型: 無 命名對照: Symentec[無]Mc...
TrojanSpy.Small.sa是計算機病毒。TrojanSpy.Small.sa“小不點”變種sa是一個木馬程式,盜取被感染計算機上用戶輸入的機密信息。“小不點”變種sa運行後,自我複製到Windows目錄下,檔案名稱是*.exe。修改註冊表,實現開機自啟。連線指定站點,偵聽黑客指令,盜取被感染計算機上輸入的機密信息(各種即時通訊工具的用戶名...
trojanspy.small.wp“小不點”變種wp是一個盜取用戶計算機上機密信息的間諜類木馬。程式特點 “小不點”變種wp運行後,自我複製到系統目錄下。修改註冊表,實現開機自啟。偵聽黑客指令,連線指定站點,在後台秘密運行,監控用戶訪問的站點,盜取用戶計算機上的密碼等機密信息(例如,pop3、icq、ftp),並將盜取的信息...
病毒名:Trojan.Win32.Agent.qnz http://60.191.239.***/C.gif 病毒名:Trojan-Downloader.Win32.Small.xwr http://60.191.239.***/D.gif 病毒名:Trojan.Win32.Agent.qnw 協定:DNS 連線埠:53 http://60.191.223.**/moon.asp 病毒名:Trojan-Spy.Win32.FtpSend.b http://125.83.89.**/1....
TrojanSpy.Tjm.b是生成鍵擊日誌檔案的木馬病毒。會記錄所有的鍵擊並保存為一個log檔案,通過郵件將日誌檔案傳送給病毒作者,以盜取計算機用戶的用戶名、密碼等機密信息。危害等級:* 針對以上病毒,江民反病毒中心建議廣大電腦用戶:1、請立即升級江民防毒軟體,開啟新一代智慧型分級高速防毒引擎及各項監控,該引擎對目前...
Trojan-Dropper.Win32.Agent.aul Trojan-Spy.Win32.D Trojan-Downloader.Win32.VB.akv 2、修改註冊表,添加下載的病毒為啟動項,以達到隨機啟動的目的:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Run\ 鍵值: 字串: "wdfmgr32"="C:\WINDOWS\system32\wdfmgr32.exe"HKEY_CURRENT_USER\Software...
TrojanSpy.Agent.ec即“廣告代理”木馬,是一個廣告程式,可在被感染用戶計算內產生大量的躍出式廣告;連線黑客指定站點下載黑客指定程式;進行垃圾郵件轉發。程式特點 掃描並利用用戶計算機作業系統存在的微軟漏洞(MS04-040)安裝廣告程式。該木馬運行後,利用隨機字元串在Windows目錄下創建一個.exe檔案,保存後自動運行...
Trojan.Spy.Win32.Goldun.bce蠕蟲病毒,該病毒為ecard病毒變種,連線網路後,獲取下載列表,下載病毒檔案等。盜取用戶“ftp”、“outlook”、 “Firefox”、“ICQ”、“MSN”、“AOL”和“YAHOO”等會員賬戶的登入賬號與登 陸密碼等信息,監聽“E-Gold”的加密連線,獲取用戶登入 信息;將竊取到的這些機密信息資料...
TrojanSpy.Banker.b是一個盜取銀行賬號、密碼和計算機信息的木馬程式,並利用自帶的SMTP引擎傳送這些信息到特定的信箱。病毒信息 TrojanSpy.Banker.b 病毒長度:病毒類型:木馬 危害等級:* 影響平台:Win9X/2000/XP/NT/Me/2003 傳播過程 1.複製自身到安裝目錄下。2.修改註冊表:添加鍵值:"OLE"="%Windir%\"到...
Trojan.Spy.Win32.Pophot.bxg病毒為木馬。病毒運行後首先獲取病毒體存放路徑,路徑獲取成功後衍生病毒進程檔案,調用記憶體中運行動態程式庫的系統進程;創建病毒配置檔案,運用系統API函式對配置檔案進行逐條寫入信息,記錄病毒運行及更新後情況 病毒標籤 病毒名稱: Trojan-Spy.Win32.Pophot.bxg 檔案 MD5: D41D279F1...
這是“網銀間諜”的最新變種,它是能在Win9X/2000/XP等系統上運行的木馬病毒,主要通過惡意網站傳播。 警惕程度 ★★★☆ 它會在系統後台隱藏運行,一般用戶根本不會發現感染該病毒。它會自動檢測用戶是否登入各大銀行的網上銀行系統,然後記錄用戶的鍵盤輸入的信息,並將這些信息通過電子郵件、網頁提交等方式傳送給...
TrojanSpy.Surte.b是木馬病毒。TrojanSpy.Surte.b試圖獲取用戶名、密碼及其它信息,然後利用自己的SMTP引擎將獲取的信息傳送到確定的地址。傳播過程 傳播過程及特徵如下:1.在系統目錄下生成Wingua.exe,在安裝目錄下生成Svchost.exe和Sysini.ini。2.在註冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion...
/0.exe Trojan-Spy.Win32.Delf.vr /nogui.exe 為 winpacp3.0 安裝檔案 /wpcap.dll winpacp 相關庫檔案 /psexec.exe 一個低許可權遠端命令行執行工具 /Server.exe 下載病毒原程式作為副本 /arp.exe 網路嘆嗅工具 /down/game01.exe Trojan-Proxy.Win32.Small.du /down/game02.exe...
TrojanSpy.Agent.be是一個間諜類木馬病毒。病毒名稱 TrojanSpy.Agent.be 病毒中文名 “代理木馬”變種be 影響平台 Win 2000/XP 感染對象 描述 TrojanSpy.Agent.be“代理木馬”變種be是一個間諜類木馬,隱藏某些間諜廣告中,隨這些流氓軟體植入用戶計算機中,以達到遠程監控用戶計算機,修改用戶計算機中檔案的目的。
Trojan-Spy.Win32.VB.gm病毒第一次運行時,在臨時資料夾中創建一個臨時檔案,檔案名稱是隨機的,添加註冊表啟動項,達到隨系統啟動的目的。病毒運行後嘗試竊取某些信息,傳送給作者。該病毒對用戶有一定的危害。病毒名稱 檔案 MD5: 001a2fa3b9f9bf75974f33db8097487b 檔案長度: 216026 位元組 感染系統: Windows9X...
TrojanSpy.Agent.csc是計算機病毒。病毒名稱 TrojanSpy.Agent.csc 病毒中文名 影響平台 Win 9X/ME/NT/2000/XP 感染對象 描述 TrojanSpy.Agent.csc“代理木馬”變種csc是一個間諜類木馬,隱藏在某些間諜廣告中,並隨這些流氓軟體植入到用戶計算機中,以達到遠程監控用戶計算機的目的。“代理木馬”變種csc運行後,占用...
Trojan-Spy.Win32.VB.oe是病毒屬木馬類,病毒運行後複製自身到%system32%下,並衍生Microsoft Visual Basic所必須的控制項mswinsck.ocx 到%system32%目錄下,修改註冊表,添加啟動項,以達到隨機啟動的目的。病毒名稱 Trojan-Spy.Win32.VB.oe 病毒類型 木馬 檔案MD5值 B61DF4379D30063FDFCA883E8B9FA2AC 公開範圍...
該病毒屬木馬類,病毒運行後衍生病毒檔案,連線網路,下載病毒檔案,修改註冊表,添加啟動項,以達到隨機啟動的目的,修改執行檔的關聯檔案,使執行檔無法正常運行。基本資料 病毒名稱: Trojan-Spy.Win32 檔案 MD5: D039BF4DE2BFA3799ACCF60530198C65 危害等級: 4 檔案長度: 48,836 位元組 感染系統: ...
該間諜軟體運行後會將自身複製到系統目錄中,同時修改註冊表項目實現隨系統啟動自動運行。“
TrojanSpy.Agent.bj TrojanSpy.Agent.bj“代理木馬”變種bj是一個間諜類木馬,一般隨著灰色軟體安裝到電腦中,監視著用戶鍵盤操作,秘密偷竊用戶隱私,收集用戶的使用習慣。病毒名稱 TrojanSpy.Agent.bj 病毒中文名 “代理木馬”變種bj 病毒類型 間諜類木馬 危險級別 ★★ 影響平台 Win 9X/ME/NT/2000/XP/2003 ...
TrojanSpy.Banker.bb即“網銀竊賊”變種bb是一個由Delphi語言編寫的專門竊取網上銀行用戶帳戶、密碼的間諜類木馬。危害等級:★★★ 影響平台:Win 9X/ME/NT/2000/XP/2003 “網銀竊賊”變種bb運行後,在Windows目錄下釋放病毒檔案isun0418.exe(385536位元組)和wupdmgr.exe(511268位元組)。在後台秘密監視指定網上銀行的...
Trojan-Spy.Win32.KeyLogger.ba,電腦病毒的一種,該病毒圖示為系統資料夾圖示,並以此來誘導用戶,讓用戶誤認為是資料夾而打開。簡介 病毒名稱: Trojan-Spy.Win32.KeyLogger.ba 病毒類型: 木馬類 檔案 MD5: 8081C6A147C1958EAC7D1CD5691685C5 公開範圍: 完全公開 危害等級: 中 檔案長度:65,536 位元組 感...
TrojanSpy.Goldun.bf,間諜類木馬病毒。程式特點 TrojanSpy.Goldun.bf“金盾”變種bf是一個間諜類木馬,盜取用戶賬號密碼等機密信息,並將機密信息傳送給黑客。“金盾”變種bf運行後,在系統目錄下創建病毒檔案。修改註冊表,實現開機自啟。偵聽黑客指令,在被感染的計算機上創建一個服務。黑客利用該服務來盜取用戶賬號...
TrojanSpy.Banker.o 病毒類型:木馬 危害等級:* 影響平台:Win9X/2000/XP/NT/Me/2003 傳播過程及特徵 TrojanSpy.Banker.o是一個盜取網上銀行賬號,密碼等信息的木馬程式,並將盜取的信息利用自帶的SMTP引擎傳送到指定的郵件地址。1.複製自身到系統安裝目錄。2.修改註冊表:在系統啟動項添加自身 [HKEY_CURRENT_...
TrojanSpy.Xpyout.c是經UPX壓縮的木馬病毒。運行後自我複製到%Windir%或%System%目錄下。修改計算機的部分參數以達到開機自啟的目的。 監視、記錄所有的鍵擊並升成日誌檔案。選出含有用戶機密信息的日誌檔案,同過郵件傳送給病毒作者。該病毒還可通過加入特定IRC頻道進行傳播。病毒名稱:TrojanSpy.Xpyout.c 病毒長度...
Trojan.Spy.Bancos.kcp是一款間諜軟體。“賭注間諜變種KCP(Trojan.Spy.Bancos.kcp)”病毒:警惕程度★★★,間諜軟體,通過網路傳播,依賴系統:WIN9X/NT/2000/XP。該間諜軟體運行後會將自身複製到系統目錄中,同時修改註冊表項目實現隨系統啟動自動運行。它會在後台自動運行,記錄用戶的鍵盤操作,從而竊取網上銀行的...
TrojanSpy.Agent.abs“代理木馬”變種abs是一個利用移動設備進行傳播的間諜類木馬。“代理木馬”變種abs運行後,在系統目錄下創建病毒副本。修改註冊表,實現開機自啟。終止某些防毒軟體的進程,降低被感染計算機上的安全設定。當移動設備連線到被感染的計算機時,創建autorun.inf來運行“代理木馬”變種abs,實現移動設備...
