23日病毒预报 黑客开你后门网页病毒自动下载
2018-06-11 来源：
51CTO安全频道今日提醒您注意：在今天的病毒中“守望者”变种、“下载者”变种、“鞋匠”变种和“小不点”变种值得关注。
“守望者”变种是一个后门黑客程序。
“下载者”变种是一个从指定网站下载多种病毒的木马下载器。
“鞋匠”变种是一个把被感染的计算机变为隐藏的代理服务器的广告程序。
“小不点”变种是一个利用群发带毒邮件进行传播的木马下载器。
病毒名称：Adware/Clicker.sb
中 文 名：“鞋匠”变种sb
病毒长度：可变
病毒类型：广告程序
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Adware/Clicker.sb“鞋匠”变种sb是一个把被感染的计算机变为隐藏的代理服务器的广告程序。“鞋匠”变种sb运行后，在Windows目录下创建隐藏交替的数据流。创建隐藏的服务，实现开机自启。利用Rootkit技术隐藏自我，防止被查杀。篡改某些系统文件的功能，绕过防火墙的监视。连接指定站点，把被感染计算机上作为隐藏的代理服务器，发送垃圾邮件。
病毒名称：TrojanDownloader.Small.hnq
中 文 名：“小不点”变种hnq
病毒长度：可变
病毒类型：木马下载器
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.Small.hnq“小不点”变种hnq是一个利用群发带毒邮件进行传播的木马下载器。“小不点”变种hnq运行后，自我复制到系统目录下。修改注册表，实现开机自启。自我复制到*.exe和*.scr文件的文件夹下，文件名随机生成，后缀是.t，并感染该文件夹下所有的*.exe和*.scr文件。破坏共享访问服务，终止与安全相关的进程，降低被感染计算机上的安全设置。从被感染的计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。另外，“小不点”变种hnq还可以在被感染的计算机上释放其它有害程序。
“守望者”变种UC(Win32.Hack.Watcher.uc) 威胁级别：★
该病毒跟近期流行的灰鸽子病毒相似,都是恶意后门程序,它会在受感染机器上开启端口,使黑客成功连接后便可以接管电脑上的所有功能,并进行多种危害性操作,如窃取电脑上所有的有效信息,终止指定的进程,连接其他站点下载病毒等。虽然该病毒的隐蔽性不及灰鸽子病毒，但足以使受感染电脑成为一头网络僵尸，完全听命于黑客。
该病毒运行后，会释放681.dll和TrkWkssw.dll病毒文件。修改注册表，实现随开机自动启动。此外，它还会在临时目录下生成503.bat文件，实现自删除。
“下载者”变种DN(Win32.Troj.Downloader.dn) 威胁级别：★
该病毒会将自身伪装成用户电脑系统上的正常文件,使其难以被察觉，并利用特殊的技术注入到IE进程里，通过连接指定的恶意网站，下载并运行多个病毒，下载的病毒有可能是盗号木马或者其他感染型的病毒，对用户的电脑系统构成严重威胁，而且还有进行多种危险操作，如盗取网络银行，QQ和网络游戏帐号和密码等，造成用户网络虚拟财产的损失。
该病毒运行后，会把自身复制为WinNice.bak伪系统文件，同时释放WinNice.dll和WinNice.bkk病毒文件，此外，它还会把自身注入到系统进程"explorer"中，连接到h**p://www.z9**.net/verser/versers.txt，进行病毒下载。
针对以上病毒，51CTO安全频道建议广大电脑用户：
当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。
随着网络的发展，许多病毒也伴随而来，一些病毒专门窃取用户的个人隐私、个人数据信息等，并对用户的信息泄露或给用户造成更大的危害，请用户增强自己的安全防范意识，多浏览51CTO网站上的相关安全信息，切实做好自己的安全工作，才能避免病毒给您带来的麻烦。
1、请立即升级杀毒软件，开启高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、开启杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
4、请勿随意打开邮件中的附件，尤其是来历不明的邮件。
5、企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。
6、怀疑已中毒的用户可使用免费在线查毒进行病毒查证。
“守望者”变种是一个后门黑客程序。
“下载者”变种是一个从指定网站下载多种病毒的木马下载器。
“鞋匠”变种是一个把被感染的计算机变为隐藏的代理服务器的广告程序。
“小不点”变种是一个利用群发带毒邮件进行传播的木马下载器。
病毒名称：Adware/Clicker.sb
中 文 名：“鞋匠”变种sb
病毒长度：可变
病毒类型：广告程序
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Adware/Clicker.sb“鞋匠”变种sb是一个把被感染的计算机变为隐藏的代理服务器的广告程序。“鞋匠”变种sb运行后，在Windows目录下创建隐藏交替的数据流。创建隐藏的服务，实现开机自启。利用Rootkit技术隐藏自我，防止被查杀。篡改某些系统文件的功能，绕过防火墙的监视。连接指定站点，把被感染计算机上作为隐藏的代理服务器，发送垃圾邮件。
病毒名称：TrojanDownloader.Small.hnq
中 文 名：“小不点”变种hnq
病毒长度：可变
病毒类型：木马下载器
危害等级：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.Small.hnq“小不点”变种hnq是一个利用群发带毒邮件进行传播的木马下载器。“小不点”变种hnq运行后，自我复制到系统目录下。修改注册表，实现开机自启。自我复制到*.exe和*.scr文件的文件夹下，文件名随机生成，后缀是.t，并感染该文件夹下所有的*.exe和*.scr文件。破坏共享访问服务，终止与安全相关的进程，降低被感染计算机上的安全设置。从被感染的计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。另外，“小不点”变种hnq还可以在被感染的计算机上释放其它有害程序。
“守望者”变种UC(Win32.Hack.Watcher.uc) 威胁级别：★
该病毒跟近期流行的灰鸽子病毒相似,都是恶意后门程序,它会在受感染机器上开启端口,使黑客成功连接后便可以接管电脑上的所有功能,并进行多种危害性操作,如窃取电脑上所有的有效信息,终止指定的进程,连接其他站点下载病毒等。虽然该病毒的隐蔽性不及灰鸽子病毒，但足以使受感染电脑成为一头网络僵尸，完全听命于黑客。
该病毒运行后，会释放681.dll和TrkWkssw.dll病毒文件。修改注册表，实现随开机自动启动。此外，它还会在临时目录下生成503.bat文件，实现自删除。
“下载者”变种DN(Win32.Troj.Downloader.dn) 威胁级别：★
该病毒会将自身伪装成用户电脑系统上的正常文件,使其难以被察觉，并利用特殊的技术注入到IE进程里，通过连接指定的恶意网站，下载并运行多个病毒，下载的病毒有可能是盗号木马或者其他感染型的病毒，对用户的电脑系统构成严重威胁，而且还有进行多种危险操作，如盗取网络银行，QQ和网络游戏帐号和密码等，造成用户网络虚拟财产的损失。
该病毒运行后，会把自身复制为WinNice.bak伪系统文件，同时释放WinNice.dll和WinNice.bkk病毒文件，此外，它还会把自身注入到系统进程"explorer"中，连接到h**p://www.z9**.net/verser/versers.txt，进行病毒下载。
针对以上病毒，51CTO安全频道建议广大电脑用户：
当操纵者控制用户电脑时，就可直接导致用户的信息被泄露，为了您系统和个人信息的安全，专家建议用户在打开一个陌生文件时，请用最新病毒库的杀软进行扫描。
随着网络的发展，许多病毒也伴随而来，一些病毒专门窃取用户的个人隐私、个人数据信息等，并对用户的信息泄露或给用户造成更大的危害，请用户增强自己的安全防范意识，多浏览51CTO网站上的相关安全信息，切实做好自己的安全工作，才能避免病毒给您带来的麻烦。
1、请立即升级杀毒软件，开启高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、开启杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。
4、请勿随意打开邮件中的附件，尤其是来历不明的邮件。
5、企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。
6、怀疑已中毒的用户可使用免费在线查毒进行病毒查证。
标签： 安全 代理服务器 代码 防火墙 服务器 企业 搜索 网络 网站 信息安全 隐私 用户
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。
最新资讯
热门推荐