影音先锋男人资源av站_狠狠色综合激情丁香五月_爱爱爱爱看视频_在线播放免费人成视频在线观看_少妇人妻综合久久中文字幕_国产午夜无码精品免费看_久久久久久夜精品精品免费啦_男人女人午夜视频免费_日本xxxx裸体xxxx_丰满人妻熟妇乱又仑精品

電子科大論壇-非清水河畔

標(biāo)題: “竊賊Ld”突破防火墻 “小偷派克斯”偽裝系統(tǒng)藍(lán)屏 [打印本頁]

作者: gao0907 時間: 2008-7-22 14:23
標(biāo)題: “竊賊Ld”突破防火墻 “小偷派克斯”偽裝系統(tǒng)藍(lán)屏
“竊賊Ld”突破防火墻 “小偷派克斯”偽裝系統(tǒng)藍(lán)屏

7月21日據(jù)江民反病毒中心監(jiān)測數(shù)據(jù)顯示，上周該中心共截獲病毒26445種，全國共有484330臺計算機感染了病毒，較前一周上升了4.01%。
上周江民反病毒中心監(jiān)測到一個可以竊取多種即時通訊工具聊天記錄及賬號、密碼的“竊賊Ld”變種ceo病毒。值得關(guān)注的是，該病毒運行后，會循環(huán)檢測正在運行的窗口標(biāo)題，一旦發(fā)現(xiàn)Windows防火墻程序彈出攔截窗口，則立刻模擬鼠標(biāo)，點擊“允許”按鈕，給窗口發(fā)送消息。同時病毒會在后臺秘密收集被感染計算機系統(tǒng)的信息，從某些常用的郵件軟件中獲取已保存的用戶名、密碼、郵箱地址等機密信息，以郵件的形式發(fā)送到駭客指定的遠(yuǎn)程服務(wù)器上，給用戶帶來嚴(yán)重的損失。
另外上周還監(jiān)測到一個“小偷派克斯”變種aye病毒，該病毒會釋放“phcpodj0eg11.bmp”圖片，將其替換為系統(tǒng)當(dāng)前的桌面，同時釋放偽裝成系統(tǒng)藍(lán)屏錯誤的屏保程序，使用戶誤以為電腦程序出現(xiàn)問題。與此同時，該病毒還會連接駭客指定站點，下載網(wǎng)游木馬、廣告程序、后門等惡意程序，給用戶帶來不同程度的損失。另外，該病毒還實現(xiàn)了開機自動運行及安裝完畢后自我刪除的功能。
江民反病毒專家建議廣大用戶，可以選用具備“主動防御”和“自我保護”功能的殺毒軟件，上網(wǎng)時一定要開啟江民殺毒軟件的實時監(jiān)控功能，在輸入網(wǎng)上銀行、網(wǎng)絡(luò)游戲等帳號密碼時，可以使用“江民密保”等專業(yè)工具，有效保護網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號密碼，全面保護用戶私密信息。

上周值得關(guān)注的典型病毒：“竊賊Ld”變種ceo和“小偷派克斯”變種aye

Trojan/PSW.LdPinch.ceo“竊賊Ld”變種ceo是“竊賊Ld”木馬家族的最新成員之一，采用高級語言編寫，并經(jīng)過添加保護殼處理。“竊賊Ld”變種ceo運行后，循環(huán)檢測正在運行的窗口標(biāo)題，一旦發(fā)現(xiàn)某些安全軟件或者是Windows防火墻程序彈出攔截窗口，則立刻模擬鼠標(biāo)，點擊“允許”按鈕，給窗口發(fā)送消息。在后臺秘密收集被感染計算機系統(tǒng)的信息（包括硬盤的可用空間、用戶名、計算機名、操作系統(tǒng)版本號、計算機安裝的程序等）。查找MirandaIM軟件（如果被感染計算機上已經(jīng)安裝）的數(shù)據(jù)文件，可能會竊取用戶的QQ，ICQ，MSN，Yahoo等即時通訊工具的聊天記錄甚至賬號、密碼等私密信息。查找某些常用的FTP軟件，獲取文件中保存的用戶賬號、密碼等信息；從某些常用的郵件軟件中獲取已保存的用戶名、密碼、郵箱地址等機密信息，以郵件的形式發(fā)送到駭客指定的遠(yuǎn)程服務(wù)器上，給用戶帶來不同程度損失。
Trojan/Pakes.aye“小偷派克斯”變種aye是“小偷派克斯”木馬家族的最新成員之一，采用VC++編寫，并經(jīng)過添加保護殼處理。“小偷派克斯”變種aye運行后，自我復(fù)制到被感染計算機系統(tǒng)的“%SystemRoot%\system32\”目錄下并重新命名為“l(fā)phcpodj0eg11.exe”。將自身添加為啟動項，實現(xiàn)木馬開機自動運行。在“%SystemRoot%\system32\”目錄下釋放圖片“phcpodj0eg11.bmp”并替換系統(tǒng)的當(dāng)前桌面。在相同目錄下釋放屏保程序“blphcpodj0eg11.scr”并運行，該屏保偽裝成系統(tǒng)的藍(lán)屏錯誤。連接駭客指定站點，下載惡意程序，所下載的惡意程序可能包含網(wǎng)游木馬、廣告程序、后門等，給用戶帶來不同程度的損失。另外，“小偷派克斯”變種aye安裝完畢后會自我刪除。

歡迎光臨電子科大論壇-非清水河畔 (http://www.hallmarkedu.com/)