中国最大的反病毒和网络安全技术门户网站
剑盟中国主页 | 扑奔PPT门户 | 安全资讯 | 会员博客 | 会员相册 | 会员商城 | 资源下载 | 反病毒救援
发新话题
打印

脚本病毒JS.Psyme.vg.5622

脚本病毒JS.Psyme.vg.5622

病毒名称(中文):MDAC恶意脚本5622


病毒别名:



威胁级别:★★☆☆☆


病毒类型:木马下载器


病毒长度:5622



影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003



病毒行为:
这是一个Microsoft Data Access Components (MDAC) 实现缺陷的漏洞利用脚本病毒,如果利用成功将会从脚本病毒指定的地址下载木马程序执行。
1.如果目标机器未安装MS06-014补丁,将会导致病毒从http://www.200758.com/tools.exe
下载木马程序到本地%tmp%\rising*执行
2.受影响的CLSID为CLSID:BD96C556-65A3-11D0-983A-00C04FC29E36
3.建议用户及时安装系统补丁和升级杀毒软件

TOP

发新话题