简体版  |  繁体版   推荐信息: 阅读排行 | 滚动 | 微软SOA高峰会 | 中型企业创新社区 | 随心所欲发新闻
业界

方正熊猫病毒周报(11月22日-11月28日)

出处:天极网 作者: 2004-11-30 17:31 评论
字体大小: | |
本周病毒报告的焦点集中在以下几个病毒上:Tasin.A,Tasin.B,Tasin.C和 Yanz.B。

  本周病毒报告的焦点集中在以下几个病毒上:Tasin.A,Tasin.B,Tasin.C和 Yanz.B;以及木马Skulls.A。

  Tasin变种A、B、C藉由邮件传播。这三个蠕虫变种通过本地SMTP服务器,利用自有的SMTP引擎发送不同版本的西班牙语邮件。此外,变种所含代码还包括诸如试图删除具有以下扩展名的文件的指令程序:ASM, ASP, BDSPROJ, BMP, CPP, CS,CSPROJ, CSS, DOC, DPR, FRM, GIF, HTM, HTML, JPEG, JPG, MDB, MP3, NFM, NRG,PAS, PCX, PDF, PHP, PPT, RC, RC2, REG, RESX, RPT, SLN, TXT, VB, VBP, VBPROJ,WAV 以及XLS.

  不仅如此,变种B和C还会试图从因特网上下载动态链接库。以及在Windows注册表中生成"SS.EXE"文件——据熊猫软件检测得出:是一个名为Joke/Beeper的恶作剧程序。

  除了上述共性以外,蠕虫Tasin.A, Tasin.B以及 Tasin.C的主要区别则在于:

  ——Tasin.A会和某个特定网站建立一个HTTP连接。一旦用户运行该代码,用户的计算机屏幕上会显现一些信息,诱导用户以为这只是一个游戏;而恰在此时,Tasin.A已经藉由邮件形式迅速发送给其他的目标用户了。

  ——Tasin.B则在屏幕上显示一个“出错”信息!

  ——至于计算机感染了Tasin.C病毒,那么当用户打开IE浏览器时,他/她会看到一位西班牙名人的色情图片

  我们今天将要关注的第四个蠕虫是Yanz.B,它通过一封特性各异的英文版本的邮件传播;当然,它也可藉由P2P文件共享程序传播。和其前辈一样,病毒邮件以及被感染文件都包含一些中国歌手孙燕姿的相关信息。

  Yanz.B将生成三个JPG文件:其中之一则正是利用曾在微软MS04-028快报中所提及的漏洞——利用JPEG处理过程中的缓冲溢出漏洞。如果用户打开这一带有漏洞的文件,它将会从因特网上自行下载并执行任一包含恶意程序的文件。

  我们将以木马Skulls.A来结束今天的病毒报告。这是一个藏身于手机论坛进行传播的木马病毒。该木马主要感染那些基于Symbian操作系统的手机。尽管该木马的设计初衷是针对Nokia7610手机而设,但演变至今,只要是基于Symbian操作系统的手机都存在被Skulls.A感染的危险。

  木马Skulls.A需要借助用户的干涉方能进入手机完成下载。为了吸引用户的注意、达成传播目的,这个代码会自我伪装成一个安装程序或一个图标等。然而一旦该木马程序确被下载至手机,它会把手机中所有应用程序的图标都改成skulls。

相关文章
  • 本文关键字:
  • 频道最新更新
    点击排行
    推荐专题
    更多
    思科
  • 打开网络创新之门
  • 思科公司于北京嘉里中心饭店成功举办了主题为“创新网络,绿色引擎”的思科创新日暨思科新品发布会。
  • 论坛热贴
    更多
    博客精选
    更多
    视频推荐
    更多
  • 让中小企业信息化化繁为简
  • 我们勤哲公司,是一家专注于适应变化的管理软件的一个公司,勤哲本身是有一个含义的,就是英文变化的意思。
  • TMG

    Copyright (C) 1999-2008 Chinabyte.com, All Rights Reserved 版权所有 天极网络

    渝ICP证B2-20030003号 商务联系、网站内容、合作建议:010-82657868

    版权声明 在线提交意见反馈 Powered by 天极内容管理平台CMS4i

    经营性网站备案信息 网警备案 中国网站排名
    <!--test-->