北京信息安全测评中心、金山毒霸联合发布2005年11月22日热门病毒。
今日提醒用户特别注意以下病毒:“偷窥一号”(Troj.Spytector.a)和“网页破坏神”(Troj.StartPage.c)。
“偷窥一号”(Troj.Spytector.a)木马病毒,监控用户键盘并将盗取信息保存于加密文件中,定时通过E-Mail、FTP或HTPP等方式将监控记录信息密送给木马种植者。
“网页破坏神”(Troj.StartPage.c)木马病毒,更改用户机器IE浏览器主页为指定页面,伪装为IE浏览器图标,诱使用户点击即病毒开始运行。
一、 “偷窥一号”(Troj.Spytector.a) 威胁级别:★★
病毒特征:这是一个监控并记录键盘操作情况的木马病毒。
发作症状:病毒通过注入Explorer.exe进程而监控用户键盘操作情况,将此信息保存并给予一定加密,同时该病毒定时通过E-Mail、FTP或HTPP等方式将监控记录信息文件密送给木马种植者。病毒可通过在注册表中加载启动项实现自启动,也可以在注表项中添加随机值实现自启动,给用户的信息安全造成相当的威胁。
二、 “网页破坏神”(Troj.StartPage.c) 威胁级别:★★ 病毒特征:这是一个恶意更改用户机器IE浏览器主页的木马病毒。