Trojan.PPDropper
2008-02-23 08:29:26来源：互联网 阅读 ()
病毒名称:
Trojan.PPDropper
类别： 木马病毒
病毒资料：
Trojan.PPDropper 是一个木马病毒，长度 379,904 字节，感染 windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统，它利用了微软邮件路由串行漏洞（MS06-012 参见http://www.microsoft.com/technet/security/Bulletin/MS06-012.mspx），通过微软办公软件远程执行传播，当此病毒进行传播时，有以下现象：
A 收到一封邮件
发信人：[某人]@yahoo.com
主题：new plan
内容：Dear sir:
In next week ,we will still procee the NAVAL operation practice .We know
you are very busy.But the practice plan is revised mUCh.Please check the
revised plan,and if you are agreed with it please respond to us as quickly
as possible!!! We are so sorry ! Thanks and best wishes to you!
Regards
附件：newplan.ppt
B 打开附件时，幻灯文件利用了微软邮件路由串行漏洞生成执行了一个病毒
C 显示如下图片（图一）
D 生成另一病毒文件到临时目录,长度为 144,513 字节
E 通过微软办公软件远程执行病毒(Backdoor.Nithsys)
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2006-5-1
标签：
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
- Trojan.PPDropper.B 2008-02-23
IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash
