个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
告诉您的位置:首页 > 资讯中心 > 病毒新闻 > 正文
反病毒公司:新特洛伊木马"Cute"能控制用户PC
2002年05月09日11:04:03 金山毒霸编译 
302 Found

302 Found


nginx/1.0.5
  5月7日,国外两家著名反病毒公司发布警报称,一种能让外部攻击者控制用户PC机且具中度危险的特洛伊木马正通过电子邮件在互联网上传播。

  据赛门铁克及Mcafee两家反病毒公司称,该木马借以传播的电子邮件,其主题为"Thoughts..." ,正文是"I just found this program, and, I don‘t know why...but it reminded me of you. Check it out." (我刚刚发现这个程序,但不知有什么用,因而想起你,请您看一看!)。若用户双击了该邮件的附件Cute.exe,它就会自动地安装在用户的PC上。

  Mcafee的病毒分析人员Craig Schmugar指出,该后门特洛伊木马主要是为黑客控制用户系统提供了一条路径,同时也会削弱反病毒软件及防火墙的功能。而赛门铁克的产品经理Dee Liebenstein也表示,此特洛伊木马还会将受感染PC的IP地址发送给木马作者。两家公司都认为此后门程序是Backdoor.Subseven的一个变种,赛门铁克命名为Trojan W32.Tendoolf,而Mcafee称作W32/Floodnet@MM。

  他们都表示尽管目前看来其危险程度较低,但正在密切观注其传播态势。Mcafee的Schmugar称,此木马具有某些潜在的特征使其能够产生一定的危害。就像某些木马程序一样具有传播的能力,该木马也能通过几种方式进行传播,包括电子邮件、MSN Messenger及Aol Instant Messenger。

  Schmugar及Liebenstein都不断地警告用户不要打开 .EXE附件。他们称,后门特洛伊木马一般对个人身份及数据构成很大威胁。用户不仅不能双击.exe附件,同时也要警惕感染了求职信病毒的用户发送过来的自称病毒免疫工具的电子邮件。若用户收到反病毒工具的电子邮件,一定要提高警惕。
    【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
暂时没有相关专题
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号