您现在的位置是常德市信息化工作办公室 - 病毒防范提示
04.30预警:占用系统资源自动弹出广告的木马
http://www.cdxxb.gov.cn 发布日期:2007-05-08

  今日提醒用户特别注意以下病毒“代理木马”变种HD(Win32.Troj.Agent.hd)和“武林外传窃贼”变种CDD(Win32.Troj.Wulin.cdd)

  “代理木马”变种HD(Win32.Troj.Agent.hd)是一个会自动弹出广告窗口的木马病毒。

  “武林外传窃贼”变种CDD(Win32.Troj.Wulin.cdd)是一个盗取网络游戏“武林外传”游戏帐号的木马病毒。

一、“代理木马”变种HD(Win32.Troj.Agent.hd)威胁级别:

  病毒特征:该病毒是一个广告木马病毒,它会从多个指定的站点上收集广告信息,并弹出相应广告窗口,给用户的正常电脑操作带来困扰,此外,严重占用系统资源,可能造成系统混乱,甚至死机等现象。

  发作症状:该病毒运行后,会释放taskmngr32.exe病毒文件,修改注册表,实现随开机自动启动。从h**p://**updates.cn和h**p://***nternetofffers.biz等多个网站上下载信息,并弹出广告窗口。

二、 “天堂大盗”变种I(Win32.Troj.Lineage.i)威胁级别:

  病毒特征:该病毒会注入到受感染电脑的系统进程里,伺机获取网络游戏“武林外传”帐号信息,并将窃取的信息发送发送给木马种植者,造成用户的虚拟财产的损失。

  发作症状:该病毒运行后,会释放svhost32.exe和wldll.dll两个病毒文件。修改注册表,实现随开机自动启动。窃取游戏的有效信息,并将其发送到h**p://www.***admin.com/wlwz/mail.asp。