江民今日提醒您注意:在今天的病毒中Adware/Clicker.sb“鞋匠”变种sb和TrojanDownloader.Small.hnq“小不点”变种hnq值得关注。
病毒名称:Adware/Clicker.sb
中文名:“鞋匠”变种sb
病毒长度:可变
病毒类型:广告程序
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Adware/Clicker.sb“鞋匠”变种sb是一个把被感染的计算机变为隐藏的代理服务器的广告程序。“鞋匠”变种sb运行后,在Windows目录下创建隐藏交替的数据流。创建隐藏的服务,实现开机自启。利用Rootkit技术隐藏自我,防止被查杀。篡改某些系统文件的功能,绕过防火墙的监视。连接指定站点,把被感染计算机上作为隐藏的代理服务器,发送垃圾邮件。
病毒名称:TrojanDownloader.Small.hnq
中文名:“小不点”变种hnq
病毒长度:可变
病毒类型:木马下载器
危害等级:★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.Small.hnq“小不点”变种hnq是一个利用群发带毒邮件进行传播的木马下载器。“小不点”变种hnq运行后,自我复制到系统目录下。修改注册表,实现开机自启。自我复制到*.exe和*.scr文件的文件夹下,文件名随机生成,后缀是.t,并感染该文件夹下所有的*.exe和*.scr文件。破坏共享访问服务,终止与安全相关的进程,降低被感染计算机上的安全设置。从被感染的计算机上搜索有效邮箱地址,利用自带的SMTP群发带毒邮件。另外,“小不点”变种hnq还可以在被感染的计算机上释放其它有害程序。