金山毒霸2008

“MX下载器259416”

ftya — Tue, 08 Jul 2008 12:14:12 +0000

“MX下载器259416”（ Win32.Troj.DownloadMX.d.259416）威胁级别：★

金山毒霸2008反病毒中心7月8日发布病毒预警，该病毒是一个木马下载器，它会从指

定的地址下载病毒列表，再根据其中的地址去下载更多其它木马。由于此病毒变种越来

越多，变种更新越来越快，因此，毒霸专家对该病毒采取了高强度的防御措施，7月份更

新的金山毒霸均可对其进行查杀。 (more…)

安全软件RatProxy可分析网页漏洞

ftya — Sun, 06 Jul 2008 09:54:07 +0000

谷歌公司推出的安全软件RatProxy近日向大众公开，用户可以到指定的网站免费下载。

该软件的主要功能就是可以发现网页中的漏洞。用RatProxy软件查找到的漏洞包括跨站

脚本漏洞、不完整的跨站安全防护措施，以及从外部域获取信息的不安全代码等。 (more…)

“网游帐号记录器65536”

ftya — Sat, 05 Jul 2008 07:58:27 +0000

“网游帐号记录器65536”（Win32.Troj.OnlineGamesT.se.65536）威胁级别：★

金山毒霸反病毒专家关注此木马近来出现很多变种，用户应该高度警惕。

该木马是一个网游盗号木马程序的变种。会通过修改注册表实现自启动，然后记录用户

输入的网游帐号等相关数据，之后便发送给指定的地址。该木马还具有自动更新的功

能。 (more…)

金山毒霸七月更新，增加1183可杀病毒

ftya — Fri, 04 Jul 2008 10:00:55 +0000

金山毒霸2008于7月4号进行更新，增添了1183个可查杀病毒，下面为部分病毒名称：

1. Win32.TrojDownloader.VB.282624

2. Win32.Hack.Huigezi.308224

3. Worm.Agent.dx.114688

4. Win32.TrojDownloader.VB.290816 (more…)

“网银黑客盗号器61440”

ftya — Tue, 01 Jul 2008 04:00:57 +0000

“网银黑客盗号器61440”（Win32.Hack.Agent.61440），是一个专门针对于用户网银

帐号的盗号木马。在对抗安全软件方面下了些功夫的同时，病毒会通过网页挂马的方式进

入电脑并且替换掉系统桌面文件explore.exe和beep.sys文件。 (more…)

“仙境传说盗号器122880”

ftya — Mon, 30 Jun 2008 06:42:19 +0000

这是一个专门针对网络游戏《仙境传说》的盗号木马，该木马运行后会衍生病毒文件并

且修改注册表生成启动项。并且搜索有关的帐号密码直至达到目的后通过邮箱的方式传

送给木马种植者。 (more…)

“梦幻西游盗号器135168”

ftya — Sat, 28 Jun 2008 23:53:29 +0000

近日，金山毒霸反病毒专家发现了一个专门针对网络游戏《梦幻西游》的盗号木马，该

木马最近活动较为猖狂。病毒作者通过加壳加花指令进行免杀处理。该毒具有自删除功

能，运行完毕后就会删除自己的原始文件。 (more…)

“完美盗号者57344”

ftya — Sat, 28 Jun 2008 09:57:40 +0000

金山毒霸反病毒中心6月28日发布病毒预警：“完美盗号者57344”（Win32

.Troj.OnlineGameT.pq.57344）威胁级别：★

这是一个专门网游《完美世界》的盗号木马，通过网页挂马的方式进入用户电脑，并

且能够抵御部分杀毒软件。进入用户电脑后进行搜索，一旦搜索到关于《完美世界》的

信息便会远程发送给病毒制造者。 (more…)

“伪装下载器581560”

ftya — Mon, 16 Jun 2008 08:30:51 +0000

金山毒霸2008反病毒中心5月16日发布病毒预警：最近留意到“伪装下载器581560”

（Win32.TrojDownloader.Delf.581560）比较活跃，专家介绍说这是一个木马下载器。

它会通过加壳处理，伪装成系统内服务的相关文件来欺骗用户和杀毒软件。

(more…)

“微风下载器”下载木马

ftya — Fri, 13 Jun 2008 11:07:04 +0000

“微风下载器”（Win32.TrojDownloader.Zlob.20992），该病毒是一个木马下载者。无

论下载是否成功，该病毒都会自行删除。

当顺利地运行起来，该下载器就会在用户无法知晓的情况下连接85.2*5.1*9.242这个由病

毒作者指定的远程地址，下载其它病毒文件，根据变种的不同，下载地址会有所改变，所

下载的病毒功能也各有不同。 (more…)