卡巴斯基提醒:关注近期较活跃的流行病毒！
添加时间: 2005-5-21 3:35:51 作者: 网络资源 阅读次数:106 来源: http://d9soft.com
Worm.Naliv
Naliv是网络蠕虫病毒，它是Win32 PE可执行文件，用Borland C++编写，大小约为12K。将蠕虫病毒复制到windows系统目录下（名字不定），并在注册表中自动动行注册键值：
HKLM\\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
NAV Live Update = %worm file name%
详细信息请访问以下链接：http://www.viruslist.com/eng/viruslist.html?id=61263 .
Backdoor.Nickser
Nickser是后门程序，它是用VC++编写的大小136K的Windows PE可执行文件（用TeLock工具压缩，解压后大小约为270KB）。该后门程序复制自已到windows系统目录下，名字为lsass.exe，并在注册表中自动注册运行键值：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
UserInitialization = %WinDir%\lsass.exe
http://go.xmain.da.ru.
Nickser与以下网站的加密链接脚本进行联系
http://go.xmain.da.ru.
详细信息请访问以下链接：
http://www.viruslist.com/eng/viruslist.html?id=61264 .
Win32.Melder
Melder是寄生于内存中的Win32病毒，它用Delphi编写，大小为46K。Melder病毒感染安装有Kazaa软件下载文件夹的EXE文件，如果计算机没有安装Kazaa，该病毒不能感染。
这个病毒含有以下文本串：
This Is A Infected File
Infecting Kazaa Files...
上下文章:
上一篇文章: 四类病毒杀到 广东警方呼吁升级杀毒软件！ 下一篇文章: 提高意识,打造强健系统密码！
相关文章:
相关软件: