赛迪网 > IT技术 网络安全 > 病毒漏洞播报
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

谨防“尼拉葛”木马窃取彩虹岛玩家密码

发布时间:2007.10.15 04:32     来源:赛迪网    作者:江民

病毒名称:Trojan/PSW.Nilage.brh

中 文 名:“尼拉葛”变种brh

病毒长度:15964字节

病毒类型:木马

危险级别:

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Nilage.brh“尼拉葛”变种brh是“尼拉葛”木马家族的最新成员之一,采用VC++ 6.0编写,并经过加壳处理。“尼拉葛”变种brh运行后,自我复制到被感染计算机系统的%SystemRoot%\目录下。在指定目录下释放恶意DLL组件文件。修改注册表,实现木马开机自启动。将释放出来的恶意DLL组件文件注入到“EXPLORER.EXE”等所有用户级权限的进程中加载执行,隐藏自我,防止被查杀。在后台秘密监视用户打开的窗口标题,盗取网络游戏《彩虹岛 online》玩家的游戏账号、游戏密码、装备信息、游戏区服、角色等级、仓库密码、金钱数量等信息,并在后台将窃取到的玩家信息发送到骇客指定的远程服务器上,致使玩家游戏帐号、装备物品、金钱等丢失,给游戏玩家造成非常大的损失。

病毒名称:TrojanDownloader.Banload.pi

中 文 名:“斑点儿”变种pi

病毒长度:20480字节

病毒类型:木马下载器

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Banload.pi“斑点儿”变种pi是“斑点儿”木马下载器木马家族的最新成员之一,采用C语言编写,并经过加壳处理。“斑点儿”变种pi运行后,在被感染计算机系统的后台连接骇客指定站点,下载恶意程序并自动调用运行。所下载的恶意程序会在被感染计算机系统的后台搜集并窃取所有的E-mail邮箱地址,以文本文件的形式将窃取到的邮箱地址发送到骇客指定的远程WEB文件服务器站点上,给用户带来损失。(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 奇迹世界网游玩家谨防西游窃贼盗取网游密码 (10-12) · 爱立信与北京理工大学庆祝科研合作十周年 (10-12)
· 大型网络视频访谈节目“中澳直通车”启动 (10-12) · 2007广电行业十大品牌及人物评选报名中 (10-12)
· 爱立信索尼等展示家庭网络的多媒体新体验 (10-12) · 爱立信以太网城域接入节点亮相宽带世界论坛 (10-12)
· 爱立信W25终端获"信息前瞻奖" 带HSPA功能 (10-12) · "摩托罗拉全球公益日"启动 3000员工献爱心 (10-11)
· Total Commander远程FTP客户端目录遍历漏洞 (10-11) · Sophos Anti-Virus ZIP文档处理跨站脚本漏洞 (10-11)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 信息化市场百家争鸣 SaaS深陷争议“泥潭”
· 提高管理水平 "两栖"CIO应具备的六大能力
· 国产ITIL运维先行者 四大厂商角力BI市场
· 金融行业GSN专题解决方案 企业网解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统