|
|
|首页 > 新闻中心 > 安全 > 正文 |
|
|
1
|
| 病毒信息：“BHO”变种aj “初始页”变种dkw |
|
来源:eNet硅谷动力 时间:2007-1-7 11:27:24 作者: 编辑:李丹凤 |
|
江民今日提醒您注意：在今天的病毒中TrojanClicker.BHO.aj“BHO”变种aj和Trojan/Startpage.dkw“初始页”变种dkw值得关注。“BHO”变种aj监视用户的网页浏览，定时弹出广告窗口。“初始页”变种dkw重写注册表关键值，导致用户无法手动恢复IE设置。 病毒名称：TrojanClicker.BHO.aj 中文名：“BHO”变种aj 病毒长度：可变 病毒类型：木马点击器 危害等级：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 TrojanClicker.BHO.aj“BHO”变种aj是一个由Delphi工具编写、经PECompact加壳处理的木马点击器。“BHO”变种aj运行后，在系统目录下释放病毒文件（covdpfditemey.dll），并自我注入到IE浏览器进程中，随着IE启动而加载。在后台监视用户的网页浏览，秘密搜集用户的搜索行为习惯，并且会定时弹出广告窗口，干扰用户的正常操作。 病毒名称：Trojan/Startpage.dkw 中文名：“初始页”变种dkw 病毒长度：可变 病毒类型：木马 危害等级：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Trojan/Startpage.dkw“初始页”变种dkw是一个强行篡改用户计算机IE首页的木马程序，由VC++工具编写，经UPX加壳处理。“初始页”变种dkw运行后，在系统目录下释放病毒文件ie.exe。修改注册表，实现开机自启。强行修改用户的IE首页，监视注册表相关键值，定时重新写入，导致用户无法手动恢复IE设置，降低被感染计算机上的安全设置。 | |
|
| ||||||||||||||||||||||||||||||
| 滚动： |
|
|
| Copyright@ 2005-2006 news.driverchina.com, All Rights Reserved |
|
© 2005-2008 驱动中国 版权所有 |
