首页 > 资讯列表 > 服务器 >> 安全

“关机能手”自动关闭电脑发起ARP攻击

安全 2014-07-21 04:21:49 转载来源: 网络整理/侵权必删

站长搜索提供的有关服务器安全的资讯信息! 网站监控 服务器监控 SEO监控 “关机能手”变种CY(Win32.Troj.Shutdowner.cy)是一个专门强制关闭用户的电脑系统的木马病毒。 “西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn)一个盗取网络游戏“梦幻西游”游戏帐号的木马病毒

站长搜索提供的有关服务器安全的资讯信息! 网站监控 服务器监控 SEO监控

关机能手”变种CY(Win32.Troj.Shutdowner.cy)是一个专门强制关闭用户的电脑系统的木马病毒。

“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn)一个盗取网络游戏“梦幻西游”游戏帐号的木马病毒。

一、“关机能手”变种CY(Win32.Troj.Shutdowner.cy) 威胁级别:★

该病毒是一个专门强制关闭用户的电脑系统的恶意程序,运行后,它会自动地使电脑进入关机状态,给用户的电脑的正常操作造成困扰,由于电脑系统没有得以正常关闭,可能会造成大量文件数据的丢失以及文件系统出错等问题。

该病毒运行后,会释放NetMonInstaller.exe和npf_mgm.exe等病毒文件,发送ARP攻击包,感染局域网里的其它电脑,造成无法上网。自动连接到hxxp://down.xxxx.cn/xxx站点,进行病毒下载。

二、“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn) 威胁级别:★

该病毒又是一个网络游戏的盗号贼,它跟一般盗号木马相似,它会伺机注入到网络游戏“梦幻西游”的进程里,通过读取进程内存的方式,获取游戏帐号和密码,并将其发送给木马种植者,造成用户的虚拟财产的损失。

该病毒运行后,会释放LYLOADER.EXE和LYMANGR.DLL病毒文件,修改注册表,实现随开机自动启动,盗取有效信息,并将其发送到hxxp://www.zitian**.cn/***1/po**2**5asp.asp等多个站点。

金山反病毒工程师建议

1.随着电脑科技的日益发展,更多的病毒会伴随而来,为了保障您系统和个人信息的安全,请您经常更新杀毒软件的病毒库,防止病毒的侵入。

2.进入暑期,玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

标签: 关机能手 自动 关闭 电脑 发起 ARP 攻击


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持