荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: xhjx (回家的感觉真好), 信区: Virus
标  题: JS/Exploit-Messenger
发信站: 荔园晨风BBS站 (Wed Feb 20 11:42:44 2002), 站内信件

病毒名称:JS/Exploit-Messenger

发现日期:2002-02-13

长度:变化不定

病毒类型:特洛伊木马

别名:JS.Menger.Worm (nav), JS_MENGER.GEN (Trend), JS.Coolnow (CA)


病毒简介:
这是一个利用了IE可影响MSN Messenger漏洞的特洛伊木马。此漏洞最早发现
于2002年2月11日,而在13日这天便出现利用此漏洞的木马程序,并且同时在几个
网站上出现。它会向受感染机器上的用户联系人列表中发送MSN Messenger信息,
该信息连接至被感染的网页。以下是其截图:



在2002年2月14日这天,此恶意代码还会诱使用户打开一比利时网站:
URGENT - Go to http://users.skynet.be/______/cool.htm

中毒迹象:
没有明显的中毒迹象,此木马不含有害的有效载荷。

感染方式:
此木马利用IE的漏洞,一旦浏览受感染的网页,它即会自动执行。

--
           ┏─┓          ┏─┓                          ┏─┓
           │┏┴┓        │邪├┓         ┏─┓       ┏┴┓│
           ┗┤东├╮      ┗┬┛│       ┏┤西│       │毒├┛
             ┗─┛╰╮      ┗┬┛       │┗┬┛       ┗┬┛
       ╭──────╯  ╭──╯         ┗─┛        ╰──╯    xhjx@virus
       ╰────────╰──────────── ────────── ─ ─

※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 203.93.19.1]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店