安全中国首页 > 新闻中心 > 热门病毒信息
 

BHO劫持者篡改系统启动项 注入IE浏览器进程

更新时间:2007-11-29 1:08:06
责任编辑:阿loosen
热 点:
病毒名称:Trojan/PSW.OnLineGames.jqf 

中 文 名:“网游窃贼”变种jqf 

病毒长度:15360字节 

病毒类型:木马 

危害等级:★ 

影响平台:Win 9X/ME/NT/2000/XP/2003 

Trojan/PSW.OnLineGames.jqf“网游窃贼”变种jqf是“网游窃贼”木马家族的最新成员之一,采用VC++语言编写,并经过加壳处理。“网游窃贼”变种jqf运行后,在被感染计算机的指定目录下释放其它恶意程序的组件文件,并注入到被感染计算机系统的“explorer.exe”进程中加载执行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在后台秘密监视用户打开的窗口标题,盗取网络游戏《梦幻西游online》玩家的游戏账号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏账号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。“网游窃贼”变种jqf木马主安装程序执行完毕后会自我删除。另外,“网游窃贼”变种jqf还具有躲避某些防火墙监控的功能。 


病毒名称:Trojan/BHO.bco 

中 文 名:“BHO劫持者”变种bco 

病毒长度:73728字节 

病毒类型:木马 

危害等级:★ 

影响平台:Win 9X/ME/NT/2000/XP/2003 

Trojan/BHO.bco“BHO劫持者”变种bco是“BHO劫持者”木马家族的最新成员之一,采用VC++ 6.0编写。“BHO劫持者”变种bco运行后,篡改被感染计算机系统注册表启动项,注入到IE浏览器进程中运行,实现该木马随IE启动而加载,隐藏自我,防止被查杀。在后台秘密监视用户浏览的网页,秘密搜集用户的搜索行为习惯。定时弹出广告窗口,干扰用户的正常操作。另外,“BHO劫持者”变种bco还在被感染计算机上下载其它恶意程序并自动调用运行,给用户带来不同程度的损失。 

 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:download.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com
 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班