影音先锋男人资源av站_狠狠色综合激情丁香五月_爱爱爱爱看视频_在线播放免费人成视频在线观看_少妇人妻综合久久中文字幕_国产午夜无码精品免费看_久久久久久夜精品精品免费啦_男人女人午夜视频免费_日本xxxx裸体xxxx_丰满人妻熟妇乱又仑精品
電子科大論壇-非清水河畔
標(biāo)題:
金山毒霸:“百變”灰鴿子入侵電腦盜取信息
[打印本頁]
作者:
吃棒棒糖的豬
時(shí)間:
2008-6-22 19:40
標(biāo)題:
金山毒霸:“百變”灰鴿子入侵電腦盜取信息
金山毒霸:“百變”灰鴿子入侵電腦盜取信息
近日,記者從金山毒霸全球反病毒監(jiān)測(cè)中心了解到,一個(gè)類似灰鴿子的遠(yuǎn)程控制木馬 “視覺控制492544”異常活躍,該木馬進(jìn)入用戶電腦后,可偽裝成 WORD文檔、文件夾、MSN等多種圖標(biāo),誘騙用戶點(diǎn)擊,進(jìn)而控制用戶電腦,盜取個(gè)人隱私信息。
金山毒霸反病毒專家李鐵軍告訴記者,該木馬區(qū)別于灰鴿子的一大特點(diǎn)是,它會(huì)偽裝正常的常用文件的圖標(biāo),誘騙用戶點(diǎn)擊,使它得以運(yùn)行。至于采用何種圖標(biāo),則根據(jù)變種的不同而不同。網(wǎng)友小楊就是因?yàn)辄c(diǎn)擊了偽WORD圖表而中招的。小楊表示,“前天下午準(zhǔn)備使用WORD寫文章,點(diǎn)擊WORD圖標(biāo)后,發(fā)現(xiàn)無法進(jìn)入,當(dāng)時(shí)也沒在意,結(jié)果第2天,QQ號(hào)就被盜了。”
李鐵軍分析指出,該木馬被點(diǎn)擊運(yùn)行后,病毒就釋放出文件userdata.exe和userdata.dll到%WINDOWS%目錄下。不過,這些文件的名稱不固定,它們也可能采用其它看似正常的系統(tǒng)文件的名稱。接著,病毒就注入svchost.exe等系統(tǒng)進(jìn)程,隱蔽地運(yùn)行自己。如果病毒順利運(yùn)行起來,就會(huì)與病毒作者(黑客)指定的遠(yuǎn)程地址連接,使得黑客可以監(jiān)視用戶的電腦屏幕,以及在無任何提示的情況下啟動(dòng)視頻設(shè)備,并且還可以執(zhí)行任何他想要的其它非法操作。
對(duì)此,金山毒霸反病毒專家建議用戶關(guān)注災(zāi)區(qū)、關(guān)注奧運(yùn)的同時(shí),也關(guān)注自己的電腦安全,2招防御形形色色的病毒幌子:
1.安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控,可以登免費(fèi)下載最新版金山毒霸2008,并將主要監(jiān)控經(jīng)常打開(如郵件監(jiān)控、內(nèi)存監(jiān)控等)并及時(shí)升級(jí)。
2.由于玩網(wǎng)絡(luò)游戲、利用QQ等即時(shí)聊天工具交流的用戶數(shù)量逐漸增加,所以各類盜號(hào)木馬必將隨之增多,建議用戶一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣,如不要登錄不良網(wǎng)站、不要進(jìn)行非法下載等。
歡迎光臨 電子科大論壇-非清水河畔 (http://www.hallmarkedu.com/)
Powered by Discuz! X3.4