江民截获新"熊猫影子"病毒该作者为"熊猫烧香"叫屈

　　您现在的位置： 3c在线 >> 商用频道 >> 网络 >> 行情 >> 文章正文

★★★

作者：晓文章来源:转载更新时间:2007-3-12

    【北京资讯】2007年3月8日，江民反病毒中心截获“类熊猫”病毒，该病毒特征及感染方式都与“熊猫烧香”病毒极为相似。该病毒被命名为“熊猫影子”（英文名worm/lying），病毒可以通过网页恶意代码或其他下载方式传播，也可通过文件以及局域网弱密码传播。

  江民反病毒专家介绍，病毒运行后，将自身复制到system32系统目录下，病毒文件名为ltqui.exe，并释放出相应的dll文件tltqui.dll。同时将正在运行的病毒本身删除。病毒同时在注册表中增加自启动项，以使自己身随机运行。

  “熊猫影子”病毒最大的特征在于，他会通过自身随带的密码字典对其它电脑进行用户名和密码的穷举破解。并扫描磁盘感染exe、scr.、pif、com、 bat文件，被感染的文件图标无明显变化，但文件长度被改变。

   中毒电脑会自动访问恶意网站下载灰鸽子木马，通过一系列的跳转最终连接到  http://lying.2288.org/haha.exe,并下载该图案表现为视频文件的恶意代码。经检测该恶意代码为灰鸽子，灰鸽子的服务端地址是广东湛江市电信。

   病毒作者在源代码中扬言，“我鄙视那些用于商业用途的杀毒软件,一身垃圾套装,还吹捧自己是世界级反病毒?......熊猫走了,俊哥也走了,但是我会继承他的一切,继续为促进中国网民的安全意识而无私地作贡献...”

   针对此病毒，江民公司已经及时升级了病毒库，请kv用户升级到最新病毒库，即可进行彻底查杀。江民公司再次提醒广大用户，上网浏览时一定要开启杀毒软件的实时监控功能，以免遭到病毒侵害。

编辑推荐：
　　想了解更多it产品最精确报价，请点击进入：报价中心；
　　想了解更多it产品、市场资讯，请点击进入：3c资讯；
　　想了解更多的卖场商家信息，寻找钟意的it产品，请进入：卖场导购；
　　想了解更多、更全的it产品代理商信息，请进入：会员中心；
　　想了解更多的星座趣事、爆笑网文，请进入：3c-e乐；
　　想了解更多的三好趣闻、结交更多的朋友，请进入：3c社区；
　　想了解更多的渠道信息，拓展渠道市场，尽在东北it黄页；
　　如果你有信息想要发布或想与网站合作，请拨打：024-62112212-213；如果您有新闻事件或产品信息的线索，请email：3conline.fq#163.com或拨打3c在线资讯热线：024－23913733转210；如果您对3c在线及相应的内容有什么意见、建议，请email: 3conline.oylx#163.com；(请将#换成@)

　　免责声明：如对3c在线所转载文章有任何异议，请与文章出处媒体联系，谢谢合作！
　　欢迎加入3c在线qq群：
　　diy配件群-35816802；数码产品群-36030617；　it型男索女秀-31092009；手机家电-32423524；
　　pc、笔记本群-36030515；游戏及周边群-26613906；it碰碰吧-34803923；吃喝玩乐群-33938656；　
　　东北经销商群-37137974；二手论坛-32422795；打印、耗材群-33940353；

文章录入：wushuo 责任编辑：wushuo

上一篇文章： [网络安全] 江民进程自我保护让病毒止步

下一篇文章：没有了

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

	最新推荐

	相关文章
	[网络安全] 江民进程自我保护让病毒止步 [网络安全] 熊猫烧香作者可能被判无期徒刑 [杀毒软件] 江民业界率先发布vista杀毒软件 [网络安全] 杀熊猫烧香100％成功绝招 [网络安全] 多家it门户网站被植熊猫烧香 [杀毒软件] 江民“新春无毒”行动全线出击

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

惊喜，天上掉下来的财富
3c哈哈镜：三好街趣闻拍摄
每周五超值商品1元网上竞拍
it型男索女秀出真风彩

热门文章

此栏目下没有热门文章

热门图文

没有任何图片文章