10.27病毒预警：经系统漏洞传播的蠕虫

　　今日提醒用户特别注意以下病毒:“RxBot新变种a”(Hack.RxBot.a)和“冒险岛大盗”(Troj.Maoxd.b)。

　　“RxBot新变种a”(Hack.RxBot.a)蠕虫病毒，利用系统漏洞进行传播，给中毒机器开启后门，泄漏系统重要信息，给用户造成严重损失。

　　“冒险岛大盗”(Troj.Maoxd.b)木马病毒，通过安装键盘消息钩子伺机盗取网游“冒险岛”的帐户密码等重要信息，并发送到指定的邮箱里。

　　一、“RxBot新变种a”(Hack.RxBot.a) 威胁级别:★★

　　病毒特征:这是一个利用微软系统漏洞进行传播的蠕虫病毒。

天极软件专题专区精选
Windows Vista专区	POPO专区	QQ专区　QQ挂机	注册表应用专区
Flash MX 视频教程	Photoshop视频教程	网页设计视频教程	照片处理数字暗房
PPT动画演示教程	Excel动画教程集	Word动画演示教程	Google专区
特洛伊木马专区	黑客知识教程专区	防火墙应用专区	了解Web2.0
Windows API开发专区	网络编程专区	VB数据库编程专区	图像处理与多媒体编程

　　发作症状:病毒一旦运行，首先将自身复制到%SYSTEM%目录下，命名为explorer.exe，并添加注册表到启动项，实现开机自启后再将自身删除。该病毒同时会给中毒目标主机开启后门，病毒通过搜索目标主机注册表而获取outlook的用户信息;通过遍历硬盘，搜索FlashFXP等软件的配置文件，从中获取用户信息，给用户造成严重损失。

　　二、“冒险岛大盗”(Troj.Maoxd.b) 威胁级别:★

　　病毒特征:这是一个盗取网游“冒险岛”帐号和密码等信息的木马病毒。

　　发作症状:病毒先将自身释放文件到以下目录:C:\WINNT\system32\ravprs.exe 、C:\WINNT\system32\wins2.dll ，并添加到注册表项。该病毒能自动查找“冒险岛”游戏窗口，安装键盘消息钩子，强行关闭游戏。一旦用户再次登陆，密码和帐号等重要信息将被记录下来并发送到指定邮箱中。

　　金山毒霸安全小贴士:

　　1.防止邮件病毒最好方法是不要轻易打开带附件的陌生邮件，如果一定要打开，请注意使用反病毒软件检测后再打开。注意定时升级杀毒软件到最新版本，随时打开邮件监控功能，养成良好的安全防范意识。

　　2.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

阅读关于病毒木马蠕虫的全部文章

返回顶部

下一篇：瑞星10.27病毒预警：针对杀毒软件的木马 >>