影音先锋男人资源av站_狠狠色综合激情丁香五月_爱爱爱爱看视频_在线播放免费人成视频在线观看_少妇人妻综合久久中文字幕_国产午夜无码精品免费看_久久久久久夜精品精品免费啦_男人女人午夜视频免费_日本xxxx裸体xxxx_丰满人妻熟妇乱又仑精品

電子科大論壇-非清水河畔

標(biāo)題: 小心“蜜蜂賊”木馬 [打印本頁]

作者: gao0907 時(shí)間: 2008-9-2 13:41
標(biāo)題: 小心“蜜蜂賊”木馬
小心“蜜蜂賊”木馬
TrojanDropper.Crypter.e“蜜賊”變種e是“蜜賊”木馬釋放器家族的最新成員之一，采用高級(jí)語言編寫，并經(jīng)過添加保護(hù)殼處理。“蜜賊”變種e將自身圖標(biāo)偽裝成圖片文件的圖標(biāo)，誘騙用戶點(diǎn)擊。“蜜賊”變種e運(yùn)行后，在被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\system32\”目錄下釋放病毒文件“kavo.exe”，并將其添加為啟動(dòng)項(xiàng)，實(shí)現(xiàn)木馬開機(jī)自動(dòng)運(yùn)行。在“%SystemRoot%\system32\”目錄下釋放木馬組件文件“kavo0.dll”，并將其插入到所有用戶級(jí)進(jìn)程中加載運(yùn)行，隱藏自我，防止被查殺。破壞注冊表，導(dǎo)致被感染計(jì)算機(jī)系統(tǒng)無法顯示隱藏文件。在被感染計(jì)算機(jī)后臺(tái)利用HOOK技術(shù)與內(nèi)存截取技術(shù)，秘密竊取網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、游戲密碼、倉庫密碼、角色等級(jí)等信息，并在后臺(tái)將玩家信息發(fā)送到駭客指定的遠(yuǎn)程服務(wù)器上，致使玩家的游戲賬號(hào)、裝備物品、金錢等丟失，給網(wǎng)絡(luò)游戲玩家?guī)矸浅４蟮膿p失。另外，“蜜賊”變種e還具有強(qiáng)行關(guān)閉某些安全軟件、躲避某些防火墻監(jiān)控的功能，極大地降低了被感染計(jì)算機(jī)上的安全性。
Trojan/PSW.LdPinch.cer“竊賊Ld”變種cer是“竊賊Ld”木馬家族的最新成員之一，采用高級(jí)語言編寫，并經(jīng)過添加保護(hù)殼處理。“竊賊Ld”變種cer運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\system32”目錄下，重命名為“Newfy.exe”。自我注冊為系統(tǒng)服務(wù)，實(shí)現(xiàn)木馬開機(jī)自動(dòng)運(yùn)行。啟動(dòng)“iexplore.exe”與“explorer.exe”進(jìn)程，并將惡意代碼注入其中運(yùn)行，隱藏自身，躲避安全軟件的查殺。在被感染計(jì)算機(jī)的后臺(tái)連接駭客指定站點(diǎn)，下載大量惡意程序并在被感染計(jì)算機(jī)上自動(dòng)運(yùn)行。其中，所下載的惡意程序可能包含網(wǎng)游木馬、惡意廣告程序、后門等，給用戶帶來不同程度的損失。與駭客指定的服務(wù)器建立網(wǎng)絡(luò)連接，駭客可通過“竊賊Ld”變種cer遠(yuǎn)程控制被感染的計(jì)算機(jī)，駭客可執(zhí)行的惡意操作包括：文件操作，命令操作，對某一IP地址發(fā)送大量數(shù)據(jù)包進(jìn)行洪水攻擊等，造成用戶的計(jì)算機(jī)訪問網(wǎng)絡(luò)緩慢，并且會(huì)給用戶的計(jì)算機(jī)安全和個(gè)人隱私造成嚴(yán)重威脅。另外，“竊賊Ld”變種cer還具有自我刪除的功能，以便消除痕跡。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
1、請立即升級(jí)江民殺毒軟件，開啟新一代智能分級(jí)高速殺毒引擎及各項(xiàng)監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計(jì)算機(jī)。
2、江民KV網(wǎng)絡(luò)版的用戶請及時(shí)升級(jí)控制中心，并建議相關(guān)管理人員在適當(dāng)時(shí)候進(jìn)行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
3、全面開啟BOOTSCAN功能，在系統(tǒng)啟動(dòng)前殺毒，清除具有自我保護(hù)和反攻殺毒軟件的惡性病毒。
4、江民殺毒軟件采用窗口保護(hù)以及進(jìn)程保護(hù)技術(shù)，避免病毒關(guān)閉殺毒軟件進(jìn)程，確保殺毒軟件自身安全，更好地保護(hù)用戶計(jì)算機(jī)的安全。
5、江民殺毒軟件新型主動(dòng)防御集成了BOOTSCAN、木馬一掃光、系統(tǒng)監(jiān)控、網(wǎng)頁監(jiān)控等多種主動(dòng)防御功能，更可對未知病毒進(jìn)行主動(dòng)監(jiān)控，對病毒層層攔截，即使有個(gè)別新病毒和惡性病毒入侵了系統(tǒng)，也無法逃脫江民殺毒軟件主動(dòng)防御系統(tǒng)的層層截殺，更好地保護(hù)用戶上網(wǎng)安全。
6、“網(wǎng)頁安全專家”可以檢測到用戶計(jì)算機(jī)上是否感染了惡意網(wǎng)頁，如檢測發(fā)現(xiàn)惡意網(wǎng)頁，用戶可以按照提示自動(dòng)上報(bào)給國家計(jì)算機(jī)病毒應(yīng)急中心進(jìn)行處理。網(wǎng)頁安全專家下載地址：http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
7、“江民密保”可有效保護(hù)網(wǎng)上銀行、支付平臺(tái)、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號(hào)密碼，全面保護(hù)用戶私密信息。
8、懷疑已中毒的用戶可使用江民免費(fèi)在線查毒進(jìn)行病毒查證。免費(fèi)在線查毒地址：http://online.jiangmin.com/chadu.asp

作者: 愛的秋天 時(shí)間: 2008-9-3 11:33
謝謝江民提醒了可惜江民的產(chǎn)品不咋滴不喜歡用它

作者: 查出來槍斃 時(shí)間: 2008-9-3 13:30
我也是這么認(rèn)為的，江民確實(shí)不好用。。。

作者: rainy_佳 時(shí)間: 2009-5-9 17:10
真是一方有難八方支援啊。。

作者: 一想的 時(shí)間: 2009-5-11 19:54
我們專業(yè)蓋樓的。同志們上~

歡迎光臨電子科大論壇-非清水河畔 (http://www.hallmarkedu.com/)