敏感资料盗窃者
来源:互联网 发布:单片机难学吗 编辑:程序博客网 时间:2024/06/02 14:32
无论是OutLook、Foxmail等所有邮件工具的账号密码及服务器信息,还是QQ、ICQ、MSN的账号密码都难逃“敏感资料盗窃者”的魔爪。
近日,记者从金山毒霸全球反病毒监测中心了解到,一名为“敏感资料盗窃者”的木马异常活跃,该木马会记录IE浏览器提交的所以用户名密码,以及OutLook、Foxmail等所有邮件工具的账号密码及服务器信息。同时,它还会记录QQ、ICQ、MSN的账号密码。与前段时间刚刚发生的“艳照门”事件联系在一起,这个病毒变得更加“敏感”。
金山毒霸反病毒专家李铁军表示,“敏感资料盗窃者”( Win32.Troj.Hugedoor.a)病毒进入电脑后,释放病毒文件kernel.dll到系统盘的%WINDOWS%/system32/目录下,并修改系统注册表,将该文件的信息写入启动项,使病毒自身能实现自启动。为迷惑用户,病毒会将该文件属性伪装成类似微软的文件,如果用户检查其属性,可看到其服务名为“WmdmPmSN”,名称为“Portable Media Serial Number Service”。
如果该病毒成功运行起来,病毒就会在系统中展开全面监视程序,记录下用户使用的outlook和foxmail所有发出邮件的时间、用户名、密码、邮件服务器等信息。另外,它还会记录QQ、ICQ、MSN等即时通讯工具的帐号,密码。病毒还记录用户使用IE浏览器时,输入的所有含TEXT和PASSWORD字样的内容,并将这些偷来的信息全部发送到木马种植者指定的地址。更令人发指的是,它甚至会在系统最近打开的文档中搜索doc、txt、pdf等格式的文件,将它们也上传给木马种植者。
值得一提的是,该病毒非常“狡猾”,它在上传赃物的过程中,如果嗅探到有网络监控进程,就会暂停上传工作,等2分钟后再次检测,这样一来,监控程序就不容易发现它了。
根据该病毒的传播特点,金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2008.03.04病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.jinshandb.cn免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。
金山毒霸反病毒工程师建议:
1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。
- 敏感资料盗窃者
- 判断盗窃者
- 盗窃行为??
- 盗窃虚表指针
- hdoj 1015 Safecracker---盗窃贼
- 【动态规划】Dejected Birthday-盗窃
- 方正盗窃源代码,究竟为什么?
- 远程破解盗窃QQ密码的内幕
- 如何防止木马病毒盗窃QQ密码?
- 教你如何盗窃QQ密码
- 绝密:远程破解盗窃QQ密码
- 小心你的文件被迅雷盗窃!
- 读书笔记——威胁:cookie盗窃
- vijos- P1383盗窃-黑珍珠 (python + 代码优化)
- 盗窃、养狗与概率的故事
- |Vijos|贪心|P1414 Dejected Birthday-盗窃
- 198. House Robber (房屋盗窃)
- CODE【VS】2809 盗窃-月之眼
- 点在多边行内的判断(c++)
- asp.net(vb.net)产生验证码2
- CMMI项目标准学习实施
- Balmer 的二度咆哮
- 你必须要找到你所爱的东西
- 敏感资料盗窃者
- 在ASP.NET下实现数字和字符相混合的验证码(vb.net Code)
- ASP.NET(VB) 图片验证码
- 我的图片AI中 Custom Action
- CMMI中项目开发经理职责
- October 8, 2007 21:11 | by
- RS.OPEN SQL,CONN,A,B 全接触!
- EZ-USB FX2单片机CY7C68013的特性介绍
- 基于EZ_USB FX2的通用数据传输模块设计