本页位置:首页新闻中心IT新闻
5月1日病毒预警:“Iframe溢出者”与“魔兽”变种

2008年04月30日 14:57 来源:中国新闻网 发表评论

  中新网4月30日电 明天就是五一劳动节了,在明天有Exploit.HTML.IframeBof.ac“Iframe溢出者”变种ac和Trojan/PSW.Moshou.ata“魔兽”变种ata值得关注。

  病毒名称:Exploit.HTML.IframeBof.ac

  中 文 名:“Iframe溢出者”变种ac

  病毒长度:4818字节

  病毒类型:脚本病毒

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Exploit.HTML.IframeBof.ac“Iframe溢出者”变种ac是“Iframe溢出者”脚本病毒家族的最新成员之一,采用javascript脚本语言编写,并且经过加密处理,利用搜索工具条软件的漏洞传播其它病毒。“Iframe溢出者”变种ac一般内嵌在正常网页中,如果用户没有及时升级修补搜索工具条软件相应的漏洞补丁,那么当用户使用浏览器访问带有“Iframe溢出者”变种ac的恶意网页时,就会在当前用户计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。另外,用户一旦打开带有“Iframe溢出者”变种ac的恶意网页时,还会弹出广告窗口,干扰用户的正常工作和上网。

  病毒名称:Trojan/PSW.Moshou.ata

  中 文 名:“魔兽”变种ata

  病毒长度:91136字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PSW.Moshou.ata“魔兽”变种ata是“魔兽”木马家族的最新成员之一,采用高级语言编写,并经过加壳处理。“魔兽”变种ata运行后,在被感染计算机的“%SystemRoot%\system32\”目录下释放病毒组件和恶意驱动程序。该驱动程序利用高级ROOTKIT技术隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机的系统后台盗取网络游戏《魔兽世界》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使《魔兽世界》游戏玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。用户计算机系统一旦感染该病毒,则很难清除干净。另外,“魔兽”变种ata还可以查找并强行关闭多款安全软件,极大地降低被感染计算机的安全性。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  立即升级江民杀毒软件等防病毒程序并进行全面杀毒,开启各项监控,对于网上银行、支付平台、网上证券交易、网络游戏等账号密码等,要妥善保管,尽量不在有可能存在安全隐患的电脑上使用。

编辑:段红彪】
请 您 评 论                                 查看评论                 进入社区
登录/注册    匿名评论

        
                    本评论观点只代表网友个人观点,不代表中国新闻网立场。
图片报道 更多>>
图:阿根廷模特裸体抗议捕鲸活动
图辑:奇妙大自然—国际最佳自然摄影欣赏
图:上海申花队两球员因故意伤人被拘留
海军某驱逐舰支队新老型舰艇融合编组训练
巴格达警校发生自杀式爆炸袭击 15死45伤
海水上升淹没威尼斯街道 水城名副其实
河南山东分别出现“双星伴月”天象奇观
图:中国成功发射“遥感卫星四号”
每日关注  
关于我们】-新闻中心 】- 供稿服务】-图片库服务】-【资源合作-【广告服务】-【招聘信息】-【不良和违法信息举报

本网站所刊载信息,不代表中新社观点。 刊用本网站稿件,务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像,违者依法必究。

[ 网上传播视听节目许可证(0106168)][京ICP证040655号] 建议最佳浏览效果为1024*768分辨率