木馬注入器和襪子蟲遠程控制電腦 為非作歹

病毒名稱：Worm/Socks.e

中 文 名：「襪子蟲」變種e

病毒長度：44544位元組

病毒類型：蠕蟲

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Worm/Socks.e「襪子蟲」變種e是「襪子蟲」蠕蟲家族的最新成員之一，採用高級語言編寫，並經過添加保護殼處理。「襪子蟲」變種e運行后，自我複製到被感染計算機系統的「%SystemRoot%\」目錄下，並重新命名為「wkssvr.exe」。將自身添加為啟動項，實現蠕蟲開機自動運行。在後台收集被感染計算機上的信息，併發送到駭客指定站點。通過MSN將自身發送給用戶的好友，利用MSN進行傳播。連接駭客指定伺服器站點，偵聽駭客指令，駭客可通過「襪子蟲」變種e遠程控制被感染計算機，進行惡意操作，可能的惡意操作包括：下載並運行指定的應用程序、終止特定的進程、任意文件操作等，嚴重威脅用戶的計算機安全。另外，「襪子蟲」變種e還能夠自升級。

病毒名稱：TrojanDownloader.Injecter.dn

中 文 名：「木馬注入器」變種dn

病毒長度：45056位元組

病毒類型：木馬下載器

危害等級：★

影響平台：Win 9X/ME/NT/2000/XP/2003

TrojanDownloader.Injecter.dn「木馬注入器」變種dn是「木馬注入器」木馬家族的最新成員之一，採用VC++編寫。「木馬注入器」變種dn運行后，在被感染計算機系統的「%SystemRoot%\system32\」目錄下釋放木馬組件文件，文件名為win***32.dll（「*」表示隨機字母）。修改註冊表，實現木馬開機自動運行。啟動「iexplore.exe」進程，將惡意代碼注入其中載入運行，隱藏自我，躲避安全軟體的查殺。在被感染計算機後台連接駭客指定站點，下載惡意程序並在被感染計算機上自動運行。所下載的惡意程序可能包含網游木馬、惡意廣告程序、後門等，給用戶帶來極大的損失。

多謝版主。 美女圖庫http://1.acbbs.us/?a=et1010