WWW pcdu.net

第一个手机病毒Cabir的出现

摘要 首个手机病毒Cabir的出现可谓是网络安全领域的一桩大事。该病毒通过感染诺基亚、西门子和索尼爱立信等几大手机厂商的Symbian操作系统最终达成干扰手机服务的目的。

   本周病毒周报我们主要关注以下几个病毒:首先是第一个手机病毒Cabir的出现,然后是StartPage.FH 和 Downloader.HC两个木马病毒以及恶作剧程序Argen。
首个手机病毒Cabir的出现可谓是网络安全领域的一桩大事。该病毒通过感染诺基亚、西门子和索尼爱立信等几大手机厂商的Symbian操作系统最终达成干扰手机服务的目的。
该病毒通过Caribe.sis文件传播。用户每当接收到这一文件时,该文件便在系统中自动安装,结束之后还会在屏幕上显现以下字句:Caribe。并且,它还会利用Bluetooth技术不时搜寻与之通话的其他手机号码。显然,这一行为大大减少了手机的正常使用时间。
接下来介绍的两个木马病毒分别是StartPage.FH 和 Downloader.HC。这两个病毒必须借助黑客介入方能完成传播。主要媒介有:移动硬盘、光盘、病毒邮件、网络下载、FTP、IRC频道和P2P文件共享程序等。
前者症状为更改计算机的当前IE主页以及在屏幕上显现出计算机中毒的警告信号等。此外它还会诱使用户登陆某些特定网页,当用户进入后则会看到某个窗口,询问是否要安装一些诸如eAcceleration 和 eAnthology之类的恶意程序指令。中毒计算机原始主页将被StartPage.FH彻底删除并无法恢复。
熊猫软件病毒报告显示:Downloader.HC会在被感染计算机的IE地址中增加一个工具类的网站然后下载某个程序。该病毒同样可改写主页、更改IE方式以及在用户的收藏夹添加其他链接等。不仅如此,有时用户关闭浏览窗口时,还会看到一些广告窗口自行跳出。
本周病毒报告的压轴是恶作剧程序Argen,表现为:计算机屏幕上往往一下子出现了好几个Windows系统,就好像光驱正在运行一样。倘若用户选择了“OK”键,光驱便会终止运行。该病毒一旦工作除非自己停止,用户只能束手无策、无能为力了。
有关这些病毒及其它恶意代码的详细信息,请访问熊猫软件的病毒百科全书: http://www.pandasoftware.com/virus_info/encyclopedia/

advertisement

Copyright © 2006-2007 PCDU.NET, All rights reserved. ICP 06044414