Win32/Cutwail.GC修改系统文件发送大量邮件

ZDNet 安全频道频道 更新时间:2008-06-27 作者:赛迪网 来源:赛迪网

本文关键词:Win32病毒 Win32

 

Win32/Cutwail.GC是一种带有rootkit功能的特洛伊病毒,能够修改系统的winlogon.exe文件。它可能用来下载并运行任意文件,将它们保存到磁盘或者注入其它的程序。

Win32.Cutwail.GC 病毒特征

病毒名称:Win32.Cutwail.GC

疯狂性:低

破坏性:中

普及度:中

Win32.Cutwail.GC 病毒描述

Win32/Cutwail.GC是一种带有rootkit功能的特洛伊病毒,能够修改系统的winlogon.exe文件。它可能用来下载并运行任意文件,将它们保存到磁盘或者注入其它的程序。同时,这些文件被用来发送大量的邮件和更新Cutwail的最新变体。

Cutwail运行时生成%Windows%System32main.sys文件。

Win32.Cutwail.GC 病毒危害

下载并运行任意文件;

发送大量的邮件;

Rootkit 功能。

建议:

不要随意运行exe文件;

设置强壮的管理员账号。

提示大家:

1.不要随意运行邮件的附件,尤其是英文邮件。

2.最好及时升级病毒代码库。

3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令,不要将管理员口令设置为空或过于简单的密码。

用户评论

  • 用户名
  • 评论内容
技术关注
当前技术类目:
防病毒本类技术关注比例:
1安全关注排行:1--
1企业级技术关注度:1--

防病毒技术相关文章:

文章类型收录数量
186 防病毒的解决方案:
36 防病毒的成功案例:
150 防病毒的相关产品:

安全频道 Win32病毒 最新报道

安全频道 Win32 最新报道

爱卡汽车网 | CNET科技资讯网 | CWEEK | 蜂鸟网 | GameSpot China | 个人电脑 | 开发者在线 | PChome | Solidot | SPN |
投影顾问网 | 万维家电网 | 网友世界 | 西域IT | ZDNet China | 中关村在线 | 中小企业成长网
CNET Networks
Copyright © 1997-2007 CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号