Windows新漏洞: 点击恶意快捷方式图标可能中毒

7月17日,江民反病毒中心接到微软安全通告,称其正在调查一个几乎涉及全系Windows操作系统的远程代码执行漏洞(CVE编号:CVE-2010- 2568)。该漏洞存在于“Windows Shell”组件中,当受影响系统用户点击或者Windows Shell试图加载经过精心构造的恶意快捷方式图标时,由于Windows Shell没有正地件验证指定的参数,可导致恶意代码在本地运行。 反病毒专家介绍,微软公布了两个临时解决方案,暂未推出正式补丁。电脑用户可采用微软...

Tags: , 0 Comments

7月10日病毒预警

今日提醒您注意:在今天的病毒中TrojanDownloader.Geral.bwe“变异体”变种bwe和TrojanDownloader.Generic.sx“通犯”变种sx值得关注。 英文名称:TrojanDownloader.Geral.bwe 中文名称:“变异体”变种bwe 病毒长度:43171字节 病毒类型:木马下载器 危险级别:★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:4173240c5bed05ae7e95d0947b8e12e6 特征描述: TrojanDownloader.Geral.bwe“变异体”变种bwe是“变异体”家族中的最新成...

Tags: , 0 Comments

Trojan/Swizzor.dplg and Trojan/Buzus.iyv

MallWP今日提醒您注意:在今天的病毒中Trojan/Swizzor.dplg“私伪者”变种dplg和Trojan/Buzus.iyv“霸族”变种iyv值得关注。 英文名称:Trojan/Swizzor.dplg 中文名称:“私伪者”变种dplg 病毒长度:113664字节 病毒类型:木马 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA MD5 校验:5c87d9891460aaf402bc591cd5d3f94d 特征描述: Trojan/Swizzor.dplg“私伪者”变种dplg是“私伪者”家族中的最新成员之一,采用高级语言编...

Tags: , 0 Comments

Trojan/Pincav.fjq and TrojanDropper.Binder.xt

MallWP今日提醒您注意:在今天的病毒中Trojan/Pincav.fjq“恶推客”变种fjq和TrojanDropper.Binder.xt“绑匪”变种xt值得关注。 英文名称:Trojan/Pincav.fjq 中文名称:“恶推客”变种fjq 病毒长度:248376字节 病毒类型:木马 危险级别:★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:b23b108e9831fed7760ec90dc8d4c832 特征描述: Trojan/Pincav.fjq“恶推客”变种fjq是“恶推客”家族中的最新成员之一,采用“Microsoft Visual ...

Tags: , 0 Comments

Trojan/Scar.xby and TrojanDropper.Flystud.bbl

今日提醒您注意:在今天的病毒中Trojan/Scar.xby“毒疤”变种xby和TrojanDropper.Flystud.bbl“苍蝇贼”变种bbl值得关注。 英文名称:Trojan/Scar.xby 中文名称:“毒疤”变种xby 病毒长度:41984字节 病毒类型:木马 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:9bcb38794bcdbe32fd35a1b9766ca4cd 特征描述: Trojan/Scar.xby“毒疤”变种xby是“毒疤”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,经...

Tags: , 0 Comments

谨防木马点击器和木马下载器

在今天的病毒中TrojanClicker/Agent.deo“代理木马”变种deo和TrojanDownloader.Selvice.fo“塞沃斯”变种fo值得关注。 英文名称:TrojanClicker/Agent.deo 中文名称:“代理木马”变种deo 病毒长度:991683字节 病毒类型:木马点击器 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA MD5 校验:88956f5dbfa271a62e0d8e7e8ba1a41e 特征描述: TrojanClicker/Agent.deo“代理木马”变种deo是“代理木马”家族中的最新成员之一,...

Tags: , 0 Comments

Trojan/PSW.Eruwbi.eh and TrojanDownloader.Adload.jhm

英文名称:TrojanDownloader.Adload.jhm 中文名称:“埃德罗”变种jhm 病毒长度:54272字节 病毒类型:木马下载器 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:80b3b4cd03ceddbf9dfcae2051bb6e1d 特征描述: TrojanDownloader.Adload.jhm“埃德罗”变种jhm是“埃德罗”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,经过加壳保护处理。“埃德罗”变种jhm运行后,会在被感染系统的“%SystemRoot%\system3...

Tags: , 0 Comments

6月27日病毒:“绑架犯”变种jj和“视频宝宝”变种zvl

今日提醒您注意:在今天的病毒中Trojan/PSW.Bjlog.jj“绑架犯”变种jj和Trojan/VB.zvl“视频宝宝”变种zvl值得关注。 英文名称:Trojan/PSW.Bjlog.jj 中文名称:“绑架犯”变种jj 病毒长度:192512字节 病毒类型:盗号木马 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:5bc532b047e1a2f3602a92825dfe7234 特征描述: Trojan/PSW.Bjlog.jj“绑架犯”变种jj是“绑架犯”家族中的最新成员之一,采用“Microsoft Visual C++ 6...

Tags: , 0 Comments

“霸族”变种hkf 和 “变异体”变种bnm

英文名称:Trojan/Buzus.hkf 中文名称:“霸族”变种hkf 病毒长度:97792字节 病毒类型:木马 危险级别:★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:8f9e922e6fffcb1b9f58e72f25f684df 特征描述: Trojan/Buzus.hkf“霸族”变种hkf是“霸族”家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”编写。“霸族”变种hkf运行后,会自我复制到被感染系统的“%programfiles%\Common Files\”文件夹下,重新命名为“SafeDrv.exe”,...

Tags: , 0 Comments

Trojan/Pincav.fed和Trojan/Generic.bpx

英文名称:Trojan/Pincav.fed 中文名称:“恶推客”变种fed 病毒长度:224824字节 病毒类型:木马 危险级别:★★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:cafceadf95cb15d49ea546fb2b5f339a 特征描述: Trojan/Pincav.fed“恶推客”变种fed是“恶推客”家族中的最新成员之一,采用 “Microsoft Visual Basic 5.0 / 6.0”编写。“恶推客”变种fed运行后,会在被感染系统的 “%SystemRoot%\”文件夹下释放恶意程序“win_32.exe”、图标...

Tags: , 0 Comments

“BHO劫持者”变种fp和“大罗格”变种c

MallWP今日提醒您注意:在今天的病毒中TrojanDropper.BHO.fp“BHO劫持者”变种fp和TrojanDropper.Wansrog.c “大罗格”变种c值得关注。 英文名称:TrojanDropper.BHO.fp 中文名称:“BHO劫持者”变种fp 病毒长度:54272字节 病毒类型:木马释放器 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA MD5 校验:5bbf986ea9d623cfb81f51603b1fbebb 特征描述: TrojanDropper.BHO.fp“BHO劫持者”变种fp是“BHO劫持者”家族中...

Tags: , 0 Comments

6月23日木马病毒预警

英文名称:TrojanDownloader.Adload.jjg 中文名称:“埃德罗”变种jjg 病毒长度:53760字节 病毒类型:木马下载器 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:54f91c39aa649409327374f55cb943c5 特征描述: TrojanDownloader.Adload.jjg“埃德罗”变种jjg是“埃德罗”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,经过加壳保护处理。“埃德罗”变种jjg运行后,会在被感染系统的“%SystemRoot%\system3...

Tags: , 0 Comments

6月22日木马病毒预警

英文名称:Trojan/PSW.Eruwbi.dv 中文名称:“吸金者”变种dv 病毒长度:67584字节 病毒类型:盗号木马 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:b981dc547f7c088987e0bbcb20f90617 特征描述: Trojan/PSW.Eruwbi.dv“吸金者”变种dv是“吸金者”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。“吸金者”变种dv会将程序图标伪装成“windows media player”样式,以此诱骗用户点击运行。“吸金者”变种dv...

Tags: , 0 Comments

6月21日病毒播报

英文名称:Trojan/PSW.Bjlog.hc 中文名称:“绑架犯”变种hc 病毒长度:192512字节 病毒类型:盗号木马 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:e1ba0e4ae24f17d600bb0bdb11d54cee 特征描述: Trojan/PSW.Bjlog.hc“绑架犯”变种hc是“绑架犯”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写。“绑架犯”变种hc运行后,会在被感染系统的“%USERPROFILE%\Local Settings\Temp\”文件夹下释放恶意文件“uk...

Tags: , 0 Comments

Trojan/Generic.bri and Trojan/Vilsel.hjy

英文名称:Trojan/Generic.bri 中文名称:“通犯”变种bri 病毒长度:54272字节 病毒类型:木马 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003 MD5 校验:a910553e4a06630eceda51c7357e5b9f 特征描述: Trojan/Generic.bri“通犯”变种bri是“通犯”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。“通犯”变种bri运行后,会自我复制到被感染系统的“%SystemRoot%\system32\”文件夹下,重新命名为“VMProtect.exe”。“...

Tags: , 0 Comments

6月19日木马、病毒预警

英文名称:Trojan/Fakeav.kl 中文名称:“冒充者”变种kl 病毒长度:139264字节 病毒类型:木马 危险级别:★ 影响平台:Win 9X/ME/NT/2000/XP/2003/VISTA MD5 校验:7768086c8659f53ab4a8765cc4ab2f5e 特征描述: Trojan/Fakeav.kl“冒充者”变种kl是“冒充者”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。“冒充者”变种kl运行后,会自我复制到被感染系统的“%programfiles%\Common Files\MSSoap\Binaries\”、“%progr...

Tags: , 0 Comments