当前位置: >> 首页 >> 病毒频道 >> 升级报告 >> 升级报告

紧急升级15.37.01版可查杀Trojan.WebAuto木马病毒及变种
www.rising.com.cn  2003-5-28 14:21:00  信息源:瑞星公司
广告  
本周15.37.01版新增2个可查杀病毒,主要包括: WINDOWS下的PE病毒(2)

1.Trojan.WebAuto
破坏方法:利用mfc编写的木马病毒。
 该病毒运行后将在注册表run项中加入自己的键其相关注册表键值为:
 HKLM\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run
\WebAuto.exe 并修改ie流览的首页为www.***.net
驻留内存并利用QQ软件(运行时)偷偷发送消息给当前QQ用户的在线网友。
  消息为以下之一:
上次看了个网站不错,去看看吧--
激情电影爽啊!给你也推荐一下,完全免费--
快去这看看,里面有蛮好好东西--
  从而诱骗用户去点击www.***.net网站(该网页
有自动下载并运行该病毒的代码)
同时病毒还将从http://update.***.com网站上下载
并运行一个Exe文件(该程序为一个后台点击广告的程序)

2.Trojan.WebAuto.a
破坏方法:启动方式:病毒从注册表启动,其相关注册表键值为:
   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WebAuto.exe
   "%SYSDIR%\%CURFILE%"
病毒行为:
   将IE的start page设置为网站:http://www.***.com,
   驻留内存后台运行,并试图访问网站:http://www.***.com


瑞星手机短信订阅服务
重大病毒预警 每周一次 一周防毒反黑提示 每周一次 电脑知识每日一贴
重大漏洞预警 每周一次 瑞星升级提示 每周一次 计算机流行英语
订阅 更多 >>
信息安全 源自瑞星