北京网络行业协会、江民科技联合发布01月04日病毒播报
北京网络行业协会、江民科技联合发布01月04日病毒播报
江民今日提醒您注意：在今天的病毒中TrojanSpy.Delf.bck“TrojanSpy.Delf”变种bck和Exploit.JS.Real.c“Real蛀虫”变种c值得关注。
病毒名称：TrojanSpy.Delf.bck
中 文 名：“TrojanSpy.Delf”变种bck
病毒长度：30046字节
病毒类型：间谍类木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Delf.bck“TrojanSpy.Delf”变种bck是“TrojanSpy.Delf”木马家族最新的成员之一，采用Delphi 6.0-7.0编写。“TrojanSpy.Delf”变种bck运行后，自我复制到被感染计算机系统的指定目录下，并重新命名保存。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台与骇客指定站点秘密通讯，可能窃取用户的机密信息或下载恶意程序并在被感染计算机上自动调用运行。另外，“TrojanSpy.Delf”变种bck还会从被感染计算机上搜索有效邮箱地址，利用被感染计算机群发带毒邮件。
病毒名称：Exploit.JS.Real.c
中 文 名：“Real蛀虫”变种c
病毒长度：12231字节
病毒类型：脚本病毒
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Exploit.JS.Real.c“Real蛀虫”变种c是“Real蛀虫”脚本病毒家族的最新成员之一，采用javascript脚本语言编写，并且经过加密处理，利用Real Player媒体播放器中的漏洞下载其它恶意程序。“Real蛀虫”变种c一般内嵌在正常网页中，如果用户计算机没有及时升级修补Real Player媒体播放器相应的漏洞补丁，那么当用户使用浏览器访问带有“Real蛀虫”变种c的恶意网页时，就会在当前用户计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。所下载的恶意程序可能为是网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。
