“关机能手”自动关闭电脑发起ARP***

“关机能手”变种CY(Win32.Troj.Shutdowner.cy)是一个专门强制关闭用户的电脑系统的***病毒。

“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn)一个盗取网络游戏“梦幻西游”游戏帐号的***病毒。

一、“关机能手”变种CY(Win32.Troj.Shutdowner.cy) 威胁级别：★

该病毒是一个专门强制关闭用户的电脑系统的恶意程序，运行后，它会自动地使电脑进入关机状态，给用户的电脑的正常操作造成困扰，由于电脑系统没有得以正常关闭，可能会造成大量文件数据的丢失以及文件系统出错等问题。

该病毒运行后，会释放NetMonInstaller.exe和npf_mgm.exe等病毒文件，发送ARP***包，感染局域网里的其它电脑，造成无法上网。自动连接到hxxp://down.xxxx.cn/xxx站点，进行病毒下载。

二、“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn) 威胁级别：★

该病毒又是一个网络游戏的盗号贼，它跟一般盗号***相似，它会伺机注入到网络游戏“梦幻西游”的进程里，通过读取进程内存的方式，获取游戏帐号和密码，并将其发送给***种植者，造成用户的虚拟财产的损失。

该病毒运行后，会释放LYLOADER.EXE和LYMANGR.DLL病毒文件，修改注册表，实现随开机自动启动，盗取有效信息，并将其发送到hxxp://www.zitian**.cn/***1/po**2**5asp.asp等多个站点。

金山反病毒工程师建议

1.随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人信息的安全，请您经常更新杀毒软件的病毒库，防止病毒的侵入。

2.进入暑期，玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号***必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机

职场休闲电脑维护 [IT电脑技术]

微博 QQ 微信

上一篇：Trojan-Downloade... 下一篇：“QQ大盗”变身盗号能手内存读取...

sppb

63篇文章，9W+人气，0粉丝

Ctrl+Enter 发布

发布

取消

猜你喜欢

我的友情链接精英设计师的情书 Java线程：线程的调度-休眠我们不得不面对的中年职场危机职场终极密籍--记我的职业生涯用光影魔术手制作一寸照片（8张一寸）我的IT职场生涯: 毕业4年，月薪过万 Linux关闭休眠和屏保模式年薪从0到10万-我的IT职场经验总结 Windows7删除休眠文件hiberfil.sys节省大量C盘空间致IT同仁 — IT人士常犯的17个职场错误 “跳槽加薪”现象，无奈的职场规则 Kali Linux安装dvwa本地shentou测试环境道路千万条，安全第一条——一次服务器安全处理经过 Hydra破解SSH端口浅谈QOS服务访问质量 Cisco防火墙基础介绍及配置【SRX】RE与PFE策略不同步，导致Commit失败-----案例分析蚁剑xss漏洞，获取者shell GandCrab5.0.9样本详细分析

扫一扫,领取大礼包

sppb

转载于:https://blog.51cto.com/innovo/49021