WEB开发网      濠电姷鏁告繛鈧繛浣冲洤纾瑰┑鐘宠壘閻ょ偓銇勯幇鍫曟闁稿鍠愰妵鍕冀閵娧佲偓鎺楁⒒閸曨偄顏柡宀嬬畱铻e〒姘煎灡绗戦梻浣筋嚙濮橈箓顢氳濠€浣糕攽閻樿宸ュΔ鐘叉啞缁傚秹宕滆绾惧ジ寮堕崼娑樺缂佹宀搁弻鐔风暋閻楀牆娈楅梺璇″枓閺呯姴鐣疯ぐ鎺濇晝闁靛牆妫欓蹇旂節閻㈤潧浠﹂柛銊ョ埣楠炴劙骞橀鑲╋紱闂佽宕樼粔顔裤亹閹烘挸浜归梺缁樺灦閿曗晛螞閸曨垱鈷戦柟鑲╁仜婵″ジ鎮楀☉鎺撴珖缂侇喖顑呴鍏煎緞濡粯娅囬梻浣瑰缁诲倿寮绘繝鍥ㄦ櫇闁稿本绋撻崢鐢告煟鎼淬垻鈯曢柨姘舵煟韫囥儳绋荤紒缁樼箖缁绘繈宕橀妸褌绱濋梻浣筋嚃閸ㄤ即宕弶鎴犳殾闁绘梻鈷堥弫鍌炴煕閳锯偓閺呮瑧妲愬Ο琛℃斀闁绘劕妯婇崵鐔封攽椤旇棄鍔ら摶鐐烘煕閺囥劌澧柛娆忕箻閺屽秹宕崟顒€娅g紓浣插亾濠㈣泛顑囩粻楣冩煙鐎涙ḿ绠橀柨娑樼У椤ㄣ儵鎮欓鍕紙闂佽鍠栫紞濠傜暦閹偊妲诲┑鈩冨絻椤兘寮诲☉銏犖╅柕澶堝労閸斿绱撴担绋库偓鍝ョ矓瑜版帒鏋侀柟鍓х帛閺呮悂鏌ㄩ悤鍌涘 ---闂傚倸鍊烽悞锔锯偓绗涘厾娲煛閸涱厾顔嗛梺璺ㄥ櫐閹凤拷
开发学院网络安全病毒数据库 江民9.4病毒播报:甘哈拇和Delphi侵蚀者 阅读

江民9.4病毒播报:甘哈拇和Delphi侵蚀者

 2009-09-04 20:41:01 来源:WEB开发网 闂傚倸鍊风欢姘缚瑜嶈灋闁圭虎鍠栫粻顖炴煥閻曞倹瀚�闂傚倸鍊风粈渚€骞夐敓鐘插瀭闁汇垹鐏氬畷鏌ユ煙閹殿喖顣奸柛搴$У閵囧嫰骞掗幋婵冨亾閻㈢ǹ纾婚柟鐐灱濡插牊绻涢崱妤冃℃繛宀婁簽缁辨捇宕掑鎵佹瀸闂佺懓鍤栭幏锟�濠电姷鏁告慨顓㈠箯閸愵喖宸濇い鎾寸箘閹规洟姊绘笟鈧ḿ褍煤閵堝悿娲Ω閳轰胶鍔﹀銈嗗笂閼冲爼鍩婇弴銏$厪闁搞儮鏅涙禒褏绱掓潏鈺佷槐闁轰焦鎹囬弫鎾绘晸閿燂拷闂傚倸鍊风欢姘缚瑜嶈灋闁圭虎鍠栫粻顖炴煥閻曞倹瀚�  闂傚倸鍊烽懗鑸电仚缂備胶绮〃鍛村煝瀹ュ鍗抽柕蹇曞У閻庮剟姊虹紒妯哄闁圭⒈鍋嗛惀顏囶樄闁哄本娲樼换婵婄疀閺囩姷鐛ラ梻浣哄帶婢瑰﹥绂嶅⿰鍫氣偓鏃堝礃椤忎礁浜鹃柨婵嗛婢ь喖霉閻樻瑥瀚粻楣冩煕椤愩倕鏋庨柣蹇嬪劜閵囧嫰寮村Ο鍝勫Е濡炪們鍨洪悷鈺呭箖閳╁啯鍎熼柕鍥у簻閹凤拷
核心提示:江民今日提醒您注意:在今天的病毒中Trojan/PSW.Ganhame.bb“甘哈拇”变种bb和Win32/induc.a“Delphi侵蚀者”变种a值得关注,英文名称:Trojan/PSW.Ganhame.bb中文名称:“甘哈拇”变种bb病毒长度:69120字节病毒类型:盗号木马危险级别:★★影响平台:Win 9X/

江民今日提醒您注意:在今天的病毒中Trojan/PSW.Ganhame.bb“甘哈拇”变种bb和Win32/induc.a“Delphi侵蚀者”变种a值得关注。

英文名称:Trojan/PSW.Ganhame.bb
  中文名称:“甘哈拇”变种bb
  病毒长度:69120字节
  病毒类型:盗号木马
  危险级别:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  md5 校验:57128a5b4da4c601b780ec1c88c2e5c4
  特征描述:
  Trojan/PSW.Ganhame.bb“甘哈拇”变种bb是“甘哈拇”盗号木马家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”编写,并且经过加壳保护处理。“甘哈拇”变种bb会将自身伪装成“记事本”程序,如果用户的计算机为韩文系统,则会在运行后自我复制到被感染系统的“C:\PRogram Files\Windows Media Player\”目录下,重新命名为“svchost.exe”,并会在该目录下释放恶意DLL组件“msdll.dll”。其释放的DLL文件是一个专门盗取“洛奇 Online”网络游戏会员账号的木马程序,运行后会首先确认自身是否已经被插入到桌面进程“explorer.exe”中。通过安装钩子的方式,监视当前的系统状态,伺机进行恶意操作。插入游戏进程“mabinogi.exe”中,利用消息钩子、鼠标钩子、内存截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级等信息,并在后台将窃得的信息发送到骇客指定的收信页面“http://www.lxism*.com/testfuck/auto.asp”上(地址加密存放),致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。

英文名称:Win32/induc.a
  中文名称:“Delphi侵蚀者”变种a
  病毒长度:6548字节
  病毒类型:Windows病毒
  危险级别:★★
  影响平台:Win 9X/ME/NT/2000/XP/2003
  MD5 校验:3c5115ca2d57915bbcbd68c310cc1be8
  特征描述:
  Win32/induc.a“Delphi侵蚀者”变种a是“Delphi侵蚀者”Windows病毒家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”语言编写。“Delphi侵蚀者”变种a通过注册表获取“Delphi”4/5/6/7版本的安装路径,然后将文件“%DelphiInstallPath%\Lib\SysConst.duc”重命名为“SysConst.bak”。之后,“Delphi侵蚀者”变种a会将恶意代码插入到SysConst.pas中,并编译生成新的带毒文件“%DelphiInstallPath%\Lib\SysConst.duc”。Delphi开发人员在对编写的程序进行编译的过程中,该文件会被包含到这些程序中,致使原本正常的程序感染“Delphi侵蚀者”病毒。“Delphi侵蚀者”变种a会通过被感染的程序进行扩散传播,运行过被感染程序且装有Delphi开发工具的计算机系统都将被感染。

Tags:江民 病毒 播报

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接