· [Java论坛][安全论坛][数据库论坛][操作系统论坛]
· [专题] IBM Rational高峰论坛 Windows 7十大功能
· [专题] 史上就危险7月 微软 BizSpark 计划介绍
· [IT技术周刊][IT资源下载专区][病毒求助专区]
· [热点] 我也能做CTO_赛迪连载 赛迪七夕特别行动
· [热点] Chrome 4.0采用V8引擎 Java开发编程规范

谨防“尼拉葛”木马窃取彩虹岛玩家密码

发布时间:2007.10.15 04:32     来源:赛迪网    作者:江民

病毒名称:Trojan/PSW.Nilage.brh

中 文 名:“尼拉葛”变种brh

病毒长度:15964字节

病毒类型:木马

危险级别:

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Nilage.brh“尼拉葛”变种brh是“尼拉葛”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳处理。“尼拉葛”变种brh运行后,自我复制到被感染计算机系统的%SystemRoot%\目录下。在指定目录下释放恶意DLL组件文件。修改注册表,实现木马开机自启动。将释放出来的恶意DLL组件文件注入到“EXPLORER.EXE”等所有用户级权限的进程中加载执行,隐藏自我,防止被查杀。在后台秘密监视用户打开的窗口标题,盗取网络游戏《彩虹岛 online》玩家的游戏账号、游戏密码、装备信息、游戏区服、角色等级、仓库密码、金钱数量等信息,并在后台将窃取到的玩家信息发送到骇客指定的远程服务器上,致使玩家游戏帐号、装备物品、金钱等丢失,给游戏玩家造成非常大的损失。

病毒名称:TrojanDownloader.Banload.pi

中 文 名:“斑点儿”变种pi

病毒长度:20480字节

病毒类型:木马下载器

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Banload.pi“斑点儿”变种pi是“斑点儿”木马下载器木马家族的最新成员之一,采用C语言编写,并经过加壳处理。“斑点儿”变种pi运行后,在被感染计算机系统的后台连接骇客指定站点,下载恶意程序并自动调用运行。所下载的恶意程序会在被感染计算机系统的后台搜集并窃取所有的E-mail邮箱地址,以文本文件的形式将窃取到的邮箱地址发送到骇客指定的远程WEB文件服务器站点上,给用户带来损失。(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 奇迹世界网游玩家谨防西游窃贼盗取网游密码 (10-12) · 爱立信与北京理工大学庆祝科研合作十周年 (10-12)
· 大型网络视频访谈节目“中澳直通车”启动 (10-12) · 2007广电行业十大品牌及人物评选报名中 (10-12)
· 爱立信索尼等展示家庭网络的多媒体新体验 (10-12) · 爱立信以太网城域接入节点亮相宽带世界论坛 (10-12)
· 爱立信W25终端获"信息前瞻奖" 带HSPA功能 (10-12) · "摩托罗拉全球公益日"启动 3000员工献爱心 (10-11)
· Total Commander远程FTP客户端目录遍历漏洞 (10-11) · Sophos Anti-Virus ZIP文档处理跨站脚本漏洞 (10-11)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
资讯 通信 IT产品 IT技术 信息化
专题:扭亏为盈 联想09年Q2翻番
·专题:Tech·Ed 2009微..
·直播:2009互联网大会..
·迅雷搜狐"互搏" 谁动了..
专题:诺基亚危局已现 或重蹈摩托覆辙
·六股势力角逐4G标准 中..
·专题:联通iPhone并不贵..
·专题:排排坐开商店 三..
商务演示需求分析 多媒体会议室必备投影
·VMware在京隆重举行2009..
·专题:笔记本频道10月热..
·专题:学生机市场 惠普 ..
专题:Tech.Ed 2009微软技术大会
·专题:2009 SYBASE 亚太..
·专题:微软新一代桌面操..
·专题:2009年第3届CSDN..