“关性能手”自动封闭电脑发起ARP攻击

核心提示：“关性能手”自动封闭电脑发起ARP攻击

“关性能手”变种CY(Win32.Troj.Shutdowner.cy)是1个专门强迫封闭用户的电脑系统的木马病毒。

“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn)1个盗取网络游戏“梦幻西游”游戏帐号的木马病毒。

1、“关性能手”变种CY(Win32.Troj.Shutdowner.cy) 要挟级别：★

该病毒是1个专门强迫封闭用户的电脑系统的恶意程序，运行后，它会自动地使电脑进进关机状态，给用户的电脑的正常操纵造成困扰，由于电脑系统没有得以正常封闭，可能会造成大量文件数据的丢失和文件系统出错等题目。

该病毒运行后，会开释NetMonInstaller.exe和npf_mgm.exe等病毒文件，发送ARP攻击包，感染局域网里的其它电脑，造成没法上网。自动连接到hxxp://down.***x.cn/***站点，进行病毒下载。

2、“西游大盗”变种NN(Win32.PSWTroj.OnLineGames.nn) 要挟级别：★

该病毒又是1个网络游戏的盗号贼，它跟1般盗号木马类似，它会乘机注进到网络游戏“梦幻西游”的进程里，通过读取进程内存的方式，获得游戏帐号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。

该病毒运行后，会开释LYLOADER.EXE和LYMANGR.DLL病毒文件，修改注册表，实现随开机自动启动，盗取有效信息，并将其发送到hxxp://www.zitian**.cn/***1/po**2**5asp.asp等多个站点。

金山反病毒工程师建议

1.随着电脑科技的日益发展，更多的病毒会伴随而来，为了保障您系统和个人信息的安全，请您常常更新杀毒软件的病毒库，避免病毒的侵进。

2.进进暑期，玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马势必随之增多，建议用户1定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙和实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

评论加载中... 内容： 评论者： 验证码：