据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“代理器木马变种AZU(Trojan.Proxy.Win32.Agent.azu)”病毒。该病毒使被感染的
计算机作为代理服务器,被恶意用户使用。
本日热门病毒:
“代理器木马变种AZU(Trojan.Proxy.Win32.Agent.azu)”病毒:警惕程度★★★,木马病毒,通过网络、优盘传播。依赖系统: WINNT/2000/XP/2003。
病毒在运行后会把自己复制到C:\Windows目录下并把自身设置为隐藏,但是病毒的文件名随机生成。它可以简单的修改系统使用户不能查看隐藏文件,以此来保护自己。病毒在每个磁盘根目录下建立自动运行文件,双击磁盘后病毒就会自动运行。病毒能够修改计算机系统,使其能够随着系统的启动而运行。病毒运行后,就会被恶意用户远程连接,并把被感染的电脑作为代理服务器供他人使用。
金山毒霸每日病毒预警
"网络盗窃者18432"(Win32.Troj.OnlineGames.bj.18432)这是一个会盗取客户计算机上的"QQ"、"QQGAME"和网络游戏"大话西游3"的木马程序.它会随着windows启动而运行。病毒运行后会释放病毒文件至系统文件夹.该病毒会关闭"卡巴斯基"警告窗口和"瑞星注册表监控"的窗口.它会潜伏在电脑系统里,并注入到进程中,通过内存读取的方式,获取账号和密码信息并发送到木马种植者指定的接收地址,造成用户的网络个人财产的损失.
"DoDo恶意下载器"(Win32.Troj.Dodolook.az.170041)这是一个木马恶意程序。该病毒运行后会绑定系统驱动,难以清除。当病毒在系统中成功运行起来后,会自行下载并安装多款恶意程序和木马等。病毒还会使浏览器自动弹广告,通过在用户机器上的病毒盗取用户的系统资源。
一、"网络盗窃者18432"(Win32.Troj.OnlineGames.bj.18432) 威胁级别:★
1.病毒生成文件
%SystemRoot%\DbgHlp32.exe
%SystemRoot%\system32\DbgHlp32.dll
2.病毒成功运行后会自删除病毒源文件。
3.该病毒成功运行后,会在系统中产生随机名DLL病毒文件,通过DLL文件进行病毒操作。
4.病毒会尝试关闭"卡巴"、"瑞星"的监视窗口。
5.发送的指定接收地址:
h**p://jz.so****h5.com/ddhh/lin.asp?ks=sb2&id=&p=&q=&lck=&srv=&js1=&id1=&dj1=&pc=ComputerName"
二、"DoDo恶意下载器"(Win32.Troj.Dodolook.az.170041) 威胁级别:★★
1.病毒运行后,会生成以下病毒文件
%system32dir%\mprmsgse.axz
%system32dir%\mscpx32r.det
%system32dir%\drivers\acpidisk.sys
2.该病毒会随着系统启动而运行,注入到系统进程,当用户结束进程时会出现系统问题,如:自动重启、桌面消失等症状。
3.病毒会从以下网址下载病毒
***.***.104去下载其他恶意程序等。