
“AUTO病毒18992”(Worm.AutoRunsT.ot.18432),这是一个AUTO病毒。病毒成功运行后会在系统盘下生成AUTO病毒和病毒可执行文件。通过这些病毒文件修改系统时间为2005年,使依赖系统时间有效性的杀软失效。病毒会感染杀软中的可执行文件,如果用户打开毒霸反间谍的隐蔽软件扫描,会有许多伪装成毒霸网页的病毒页面迅速地自动打开,严重占用系统资源,造成死机的可能性。
“问道木马213001”(Win32.Troj.Unknown.213001),这是一个针对网络游戏《问道》的盗号木马。该木马首先会遍历进程列表查找是否有卡巴斯基的进程,如果找到则修改系统时间为2003年,导致卡巴斯基失效。然后,该木马会注入桌面进程explorer.exe中,并展开全局监视,如果发现游戏主程序便注入其中,盗取用户的帐号信息。 [更多]

