病毒预警：光华反病毒资讯(4月3日－4月9日)

互联网 | 编辑: 2006-04-03 00:00:00转载-投稿

光华反病毒研究中心近日进行病毒特征码更新，请用户尽快到光华网站www.viruschina.com下载升级包，以下是几个重要病毒的简介： 

　　一、木马病毒：Keylogger.Mose 危害级别：★★★★☆ 

　　根据光华反病毒研究中心专家介绍，这是一个木马病毒，长度可变，它记录窃取用户的键盘操作信息发送给黑客，使用rootkit技术隐藏自身、注册表信息和进程，感染Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 等操作系统，当收到、打开此病毒后，有以下现象：

　　A 在系统目录下创建以下文件 
　　　drivers\mdojtgmr.sys 
　　　mdojtgmr.dll 
　　　mdojtgmr.drv 
　　　mdojtgmr.ime 
　　　mdojtgmr.tmp 
　　　mdojtgmr.log
　　B 增加注册表项从而增加系统服务:
　　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet[NUMBER]\Services\mdojtgmr
　　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet[NUMBER]\Enum\Root\LEGACY_MDOJTGMR
　　　使得病毒每次开机后执行获取控制权 
　　C 安装键盘记录程序
　　D 挂接以下系统调用，隐藏自身的文件注册表和进程
　　　ZwQuerySystemInformation 
　　　ZwDeviceIoControlFile 
　　　ZwOpenKey 
　　　ZwEnumerateKey 
　　　ZwQueryDirectoryFile
　　E 插入线程到系统的进程 WINLOGON.EXE 和 SVCHOST.EXE
　　F 创建隐藏的进程"C:\Program Files\Internet Explorer\iexplore.exe"连接到主机 gyxk.vicp.net 和 mosheng.mm-see.com
　　G 增加注册表项"ServiceDll" = "%SystemRoot%\System32\mdojtgmr.dll"到
　　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet[NUMBER]\Services\SENS\Parameters
　　　使得病毒成为系统事件通知服务
　　H 病毒的一个Bug有时造成计算机重起 

　　二、宏病毒 W97M.Kritz 危害级别：★★★★☆ 

　　根据光华反病毒研究中心专家介绍，W97M.Kritz 是变形宏病毒，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 操作系统，它减低安全设置，在文档打开和关闭时触发。当收到、打开此病毒后，有以下现象： 

　　A 通过关闭以下菜单减低安全设置 
　　　Tools\Macro 
　　　Macro\Security
　　B 关闭宏病毒保护
　　C 感染 Normal.dot 文件
　　D 在文档打开和关闭时感染Word文件

　　北京日月光华软件公司网站（http://www.viruschina.com）每日进行病毒特征码更新，光华反病毒研究中心专家提醒您：请尽快到光华安全网站在线订购光华反病毒软件来防范病毒的入侵，时刻保护您的电脑安全。光华反病毒软件用户升级到4月3日的病毒库（免费下载地址为：http://www.viruschina.com/html/update.asp）就可以完全查杀这些病毒。

相关阅读

每日精选

点击查看更多

最新快讯

热门文章

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑