【图】5月2日病毒播报:机器狗新变种再次来袭

江民今日提醒您注意：在5月2日的病毒中TrojanDownloader.Agent.aeit“代理木马”变种aeit和Win32/DogArp.Gen“机器狗”变种值得关注。

病毒名称：TrojanDownloader.Agent.aeit
中文名：“代理木马”变种aeit
病毒长度：3328字节
病毒类型：木马下载器
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanDownloader.Agent.aeit“代理木马”变种aeit是木马家族的最新成员之一，采用C语言编写，一般以系统服务的方式来运行。“代理木马”变种aeit运行后，破坏被感染计算机磁盘中的系统文件，绕过“还原保护系统”，破坏被感染计算机真实磁盘中系统文件的功能，使用户防不胜防。“代理木马”变种aeit属于恶意程序集合中的一个功能模块，伴随着该木马程序模块还会有很多其它恶意程序模块一起安装到了被感染计算机的系统中。一旦用户计算机感染了该类病毒，那么很难彻底清除干净，给被感染计算机系统的用户带来不同程度的损失。

病毒名称：Win32/DogArp.Gen
中文名：“机器狗”变种
病毒长度：977920字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Win32/DogArp.Gen“机器狗”变种是蠕虫家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“机器狗”变种是被其它病毒程序感染的“explorer.exe”系统桌面程序，开机后随系统的启动而加载运行。“机器狗”变种运行后，首先判断被感染计算机的“%SystemRoot%\system32\dllcache\”目录下是否有“explorer.exe”系统桌面备份程序文件。如果存在，则直接调用运行；如果不存在，在后台连接骇客指定站点，下载压缩后的系统桌面程序“e.jpg”，保存为“%SystemRoot%\system32\dllcache\explorer.exe”并调用运行。在被感染计算机系统的后台连接骇客指定远程服务器站点“http://12*.2**.5.*/”，下载恶意程序“x.exe”并自动调用安装运行。其中，所下载的恶意程序“x.exe”可能为网络游戏盗号木马、木马下载器、蠕虫等，给用户带来不同程度的损失。做人要厚道，转载请注明来自飞卢(faloo.com)

本贴相关专题：
ie浏览器狗八哥江民

楼主:faloo_昨天		作者:faloo_昨天[see] 悬赏:100 时间：2008-04-30 14:10:04 手机社区悄悄话加为好友
等级:宣武都尉经验∶69423 软件大区[大区版主]		江民今日提醒您注意：在5月2日的病毒中TrojanDownloader.Agent.aeit“代理木马”变种aeit和Win32/DogArp.Gen“机器狗”变种值得关注。病毒名称：TrojanDownloader.Agent.aeit 中文名：“代理木马”变种aeit 病毒长度：3328字节病毒类型：木马下载器危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 TrojanDownloader.Agent.aeit“代理木马”变种aeit是木马家族的最新成员之一，采用C语言编写，一般以系统服务的方式来运行。“代理木马”变种aeit运行后，破坏被感染计算机磁盘中的系统文件，绕过“还原保护系统”，破坏被感染计算机真实磁盘中系统文件的功能，使用户防不胜防。“代理木马”变种aeit属于恶意程序集合中的一个功能模块，伴随着该木马程序模块还会有很多其它恶意程序模块一起安装到了被感染计算机的系统中。一旦用户计算机感染了该类病毒，那么很难彻底清除干净，给被感染计算机系统的用户带来不同程度的损失。病毒名称：Win32/DogArp.Gen 中文名：“机器狗”变种病毒长度：977920字节病毒类型：蠕虫危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Win32/DogArp.Gen“机器狗”变种是蠕虫家族的最新成员之一，采用VC++ 6.0编写，并经过加壳保护处理。“机器狗”变种是被其它病毒程序感染的“explorer.exe”系统桌面程序，开机后随系统的启动而加载运行。“机器狗”变种运行后，首先判断被感染计算机的“%SystemRoot%\system32\dllcache\”目录下是否有“explorer.exe”系统桌面备份程序文件。如果存在，则直接调用运行；如果不存在，在后台连接骇客指定站点，下载压缩后的系统桌面程序“e.jpg”，保存为“%SystemRoot%\system32\dllcache\explorer.exe”并调用运行。在被感染计算机系统的后台连接骇客指定远程服务器站点“http://12.2.5./”，下载恶意程序“x.exe”并自动调用安装运行。其中，所下载的恶意程序“x.exe”可能为网络游戏盗号木马、木马下载器、蠕虫等，给用户带来不同程度的损失。做人要厚道，转载请注明来自飞卢(faloo.com) 本贴相关专题： ie浏览器狗八哥江民
等级:宣武都尉经验∶69423 软件大区[大区版主]

第1楼:我本狂生		回帖者:我本狂生[wht198106] 时间：2008-05-12 22:35:28 手机社区悄悄话加为好友
等级:武信佐骑尉经验∶29690		对 faloo_昨天楼主说 (查看原贴) 唉，厉害。。我的好像这两天也中了点东西。
等级:武信佐骑尉经验∶29690

主题	作者
·华硕电脑、中移动联合搭建海拔最高“网吧”	faloo_昨天
·微软“太空望远镜”叫板谷歌	faloo_昨天

主题	发帖时间
·流言变事实《DOOM3》改编电影已确定	2005-03-09 21:24
·＋＋＋我申请当版主，大家支持我啊！＋＋	2006-10-24 03:23
·我想玩个，说说看，玩那个好！	2005-02-16 22:02
·怎么实现转页!!点击提交后,转到别的网页!!	2005-06-06 22:16
·《荣誉勋章血战欧洲》正式公布	2005-03-03 21:39
·发贴右边的刷新功能的代码是怎么实现的!	2005-04-26 21:59
·怎么实现字幕垂直上下滚动！	2005-04-02 18:44
·学asp.net 前提是不是还得学过ASP的或着学过C#!!	2005-04-09 22:06
·Asp.net 怎么装！不会装！	2005-04-02 21:01
·一篇最感人的爱情故事	2006-10-27 14:41
·问！有关ＡＳＰ请高手里！就是你了别看了！	2005-02-23 21:55
·Aspx 是那个语言！是不是ASp的升级呢！	2005-02-19 20:41
·飞卢币现在能做什么用！做个商店吧	2005-02-21 11:33
·刚做了一个皇帝服!	2005-03-12 10:01
·学Net开始先学那些东西！	2005-04-02 15:28
·高手帮忙！有问题了！	2005-04-01 22:50
·进来看!错误!!	2005-03-08 21:47
·恭喜！网站改版！　怎么没有灌水区呢！	2005-02-12 22:34
·我想学ＰＨＰ！不知这个软件怎么样！	2005-02-17 21:05
·~~~灌水啦！快来啊！	2006-12-14 14:19