黑色海岸线论坛 - Powered by Discuz! Board

标题: 特洛伊木马伪装成Win XP升级程序正大肆传播 [打印本页]

作者: 慕容豪情 时间: 2004-1-18 13:28 标题: 特洛伊木马伪装成Win XP升级程序正大肆传播

一种新型特洛伊木马程序正伪装成微软的Windows XP升级软件而通过垃圾邮件大肆传播。
这一程序的名称是“Xombe”或“Dloader-L”，经常出现在来自windowsupdate@microsoft.com的垃圾邮件当中，带有一个可执行附件，如果用户打开附件，它会自动在受害者的电脑上进行安装。
据反病毒公司Sophos介绍，该程序安装完毕之后，Xombe即链接到某个网站，然后下载并安装另外一个程序Mssvc-A，Mssvc-A也是一种特洛伊木马程序。
包括Sophos、CAI以及赛门铁克在内的多数反病毒公司认为Xombe属于低风险之列，它既不属于蠕虫也不是病毒，自身不能进行复制，只能通过垃圾邮件进行传播。
类似的邮件往往会告诉你，“Window (原文如此)升级发现你正在运行Windows XP服务包2(SP1)的beta版。为了改善你电脑的稳定性，微软推荐你删除Windows XP SP1的beta版。”
据CA、Sophos以及其它公司介绍，收件人得到的信息是“运行附件中的winxp_sp1.exe文件，安装完毕后重启计算机。”
Sophos表示它已经收到好多客户有关Xombe特洛伊程序的报告。
反病毒公司目前正在更新病毒库以识别Xombe，并提供有关删除受感染电脑当中特洛伊程序的指导。
据微软网站介绍，微软经常通过电子邮件发布安全公告，但是从来没有在附件当中加进软件更新的做法。
微软表示大多数微软的软件升级都是通过Windows升级、微软Office升级或微软下载中心来完成的。

作者: lp乌鸦 时间: 2004-1-18 20:04 标题: 特洛伊木马伪装成Win XP升级程序正大肆传播

晕死`~ 那天我弟弟用我的电脑上网说发现了升级程序
其实就是这个~~ 我在readme.txt里面找到程序的出处就小整它一下痛快多了

作者: 孙小天 时间: 2004-2-5 18:57 标题: 特洛伊木马伪装成Win XP升级程序正大肆传播

谁会执行邮件里的升级程序!晕!

作者: 高风亮节 时间: 2004-2-5 21:09 标题: 特洛伊木马伪装成Win XP升级程序正大肆传播

厉害~!

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)