Trojan.Wipbot

野外 露出 黑丝 少妇黑丝 少妇

警惕程度 ★★★

影响平台：Win 9X/ME/NT/2000/XP/Server 2003

病毒推行体形色：

Trojan.Wipbot是一个木马，它在受感染想象机上推行坏心行为。

木马推行时，它注入以下程度中：explorer.exe、iexplore.exe

然后，木马会畅达到以下云尔地址：

[http://]blog.epiccosplay.com/wp-includes/sit[REMOVED]

[http://]gofree.ir/wp-content/plugins/onlin[REMOVED]

木马不错搜索并关闭以下程度：

tcpdump.exe、windump.exe、ethereal.exe、wireshark.exe、ettercap.exe、snoop.exe、dsniff.exe

然后，木马窃取以下信息，并发送给云尔报复者：

CPU凝视信息、操作系统版块、操作系统补丁信息、主机名、用户名、驱动器凝视信息、网罗资源、TCP/UDP盛开的端口、地舆位置信息、正在启动的程度、文档、文献夹

然后，木马还不错推行以下操作：创建新程度、删除文献

驻扎和破除：

不重点击不解网站；掀开不解邮件附件；定时无为更新杀毒软件病毒数据库，最佳掀开杀毒软件的病毒数据库自动更新功能。关闭电脑分享功能，关闭允许云尔畅达电脑的功能。装配最新的系统补丁。

W32.Munsilen

警惕程度 ★★★

影响平台：Win 9X/ME/NT/2000/XP/Server 2003

病毒推行体形色：

W32.Munsilen是一个蠕虫，它通过可移动媒体传播。

蠕虫通过复制本人到可移动驱动器传播。

蠕虫推行时，它会创建下列文献：

%Windir%\cntV.log、%DriveLetter%\..dll\snd.mp3

%DriveLetter%\..dll\svshost.exe

%DriveLetter%\Documents and Settings\All Users\Datos de programa\snd.mp3

%DriveLetter%\Documents and Settings\All Users\Datos de programa\slv.exe

%DriveLetter%\Documents and Settings\All Users\Datos de programa\svshost.exe

%UserProfile%\All Users\snd.mp3、%UserProfile%\All Users\slv.exe

%UserProfile%\All Users\svshost.exe

%UserProfile%\All Users\Microsoft\Windows\Start Menu\Programs\Startup\svshost.exe

该蠕虫会创建以下注册表项，达到开机启动的指标：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"SYSTEM" = "%UserProfile%\All Users\svshost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"XP_SYSTEM" = "%UserProfile%\All Users\Datos de programa\svshost.exe"

接着，蠕虫将我方方位的驱动器文献夹建立成粉饰。

接着，蠕虫搜索并感染想象机上领有一下扩张名的文献：

.mp3、.mp4、.mpg、.avi、.mkv、.vob、.dat、.rmvb、.flv、.wav

然后，蠕虫会袒露一下音信：

!!!MUNDO DEL SILENCIO REALIZADO!!! 

Si no puedes escuchar， no puedes hablar， si no puedes hablar ni escuchar， entonces el mundo quedara en silencio.

驻扎和破除：

不重点击不解网站；掀开不解邮件附件；定时无为更新杀毒软件病毒数据库，最佳掀开杀毒软件的病毒数据库自动更新功能。关闭电脑分享功能，关闭允许云尔畅达电脑的功能。装配最新的系统补丁。

Android.Machinleak

警惕程度 ★★★

影响平台：Android

    Android.Machinleak是一个木马，它在受感染的栽植上窃取信息。

    该木马可能当作一个装配包被下载，欧美色网它具有以下脾气：

1．其中的包名如下：

Package name: com.yumakichi.realchatapp 

Name: Real [JAPANESE CHARACTERS] 

2．权限

当被装配了木马，它条目一些权限来推行以下操作：

掀开网罗畅达、对于网罗的打听信息、搜检手机确刻下状况、接入位置信息、使手机交流

3．装配

一朝装配驱散，运用关节会袒露以下图标：

该木马可能会在运用关节列表中删除图标。

4．功能：

该运用关节是日本的聊天运用关节，会从受感染栽植窃取信息：

当用户注册该运用关节，该木马会窃取用户信息，并把信息发送到以下云尔地址：real-chat.appspot.com

驻扎和破除：

不要下载不解渠谈的APP，尽可能使用正规APP商店来赢得装配包。若非必要，尽量不要root，赢得系统权限。

 

 

 

 

 

垂钓网站辅导：

假冒爸爸去哪儿类垂钓网站：，危害：异常中奖信息，诱拐用户汇款。

假冒医药类垂钓网站：，危害：出售假药，糊弄用户财帛。

假冒中国好声息类垂钓网站：:1688/，危害：异常中奖信息，诱拐用户汇款。

假冒工商银行类垂钓网站：，危害：糊弄用户银行卡号及密码。

假冒淘宝中奖类垂钓网站：，危害：糊弄用户淘宝帐号、密码及钱款。

挂马网站辅导：

**666.org

**222.org

**222.org

**222.org

**freereeeee.net

 

 

 

请勿掀开肖似上述网站，保合手想象机的网罗防火墙掀开。

以上信息由上海市网罗与信息安全济急处治事务中心提供