一区二区国产高清视频在线_真人性做爰A片免费_强伦人妻BD在线电影_亚洲熟妇无码AV_免费人成视频在线观看网站_亚洲欧美精品午睡沙发_在线观看无码的免费网站_中文字幕无码A片久久_日韩欧美国产一区精品_久久精品女人天堂av

重慶醫(yī)科大學論壇

標題: “焦點間諜”變種網絡中的間諜 [打印本頁]

作者: gao0907 時間: 2008-5-26 12:56
標題: “焦點間諜”變種網絡中的間諜
“焦點間諜”變種網絡中的間諜
TrojanSpy.Pophot.tr“焦點間諜”變種tr是“焦點間諜”木馬家族的最新成員之一，采用高級語言編寫，并經過添加保護殼處理。“焦點間諜”變種tr運行后，自我復制到被感染計算機系統(tǒng)的“%SystemRoot%\system”目錄下，重命名為“l(fā)ljy080517.exe”，并在同一目錄下釋放病毒組件“l(fā)ljy32.dll”。修改注冊表，實現(xiàn)木馬開機自動運行。強行篡改被感染計算機上的系統(tǒng)時間，致使某些安全軟件失效。在被感染的計算機上搜索與安全相關的軟件，一旦發(fā)現(xiàn)便強行將其關閉，大大降低了被感染計算機上的安全性。在后臺連接駭客指定的服務器，下載惡意程序并自動調用運行，給用戶帶來一定程度的危害。另外，“焦點間諜”變種tr可能會在各個盤符根目錄下創(chuàng)建“autorun.inf”文件以及病毒文件“auto.exe”，實現(xiàn)雙擊盤符啟動“焦點間諜”變種tr運行。
TrojanDropper.Driver.a“驅動殺手”變種a是“驅動殺手”木馬家族的最新成員之一，采用VC++ 6.0編寫，并經過加殼處理。“驅動殺手”變種a運行后，在被感染計算機上釋放多個惡意DLL組件文件，并將文件屬性設置為系統(tǒng)、隱藏、存檔。在被感染計算機系統(tǒng)的后臺將“%SystemRoot%\system32\drivers\”目錄下的驅動文件“beep.sys”替換成惡意驅動程序，并將惡意驅動程序自我注冊為系統(tǒng)服務，還原系統(tǒng)“SSDT HOOK”，從而使部分安全軟件的保護功能失效，達到躲避安全軟件的防御和查殺的目的。該惡意驅動程序執(zhí)行完畢后會自我刪除，并還原恢復被病毒替換的系統(tǒng)驅動文件“beep.sys”。修改注冊表，實現(xiàn)木馬開機自動運行。將惡意DLL組件程序插入到所有用戶級權限的進程中加載運行，隱藏自我，防止被查殺。在被感染計算機系統(tǒng)的后臺利用HOOK技術和內存截取等技術盜取網絡游戲《大話西游II》玩家的游戲帳號、游戲密碼、倉庫密碼、角色等級、金錢數(shù)量、所在區(qū)服、計算機名稱等信息，并在后臺將玩家信息發(fā)送到駭客指定的遠程服務器上，致使玩家的游戲帳號、裝備物品、金錢等丟失，給游戲玩家?guī)矸浅４蟮膿p失。另外，“驅動殺手”變種a還具有躲避防火墻監(jiān)控的功能，大大降低被感染計算機上的安全性。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
2、江民KV網絡版的用戶請及時升級控制中心，并建議相關管理人員在適當時候進行全網查殺病毒，保證企業(yè)信息安全。
3、全面開啟BOOTSCAN功能，在系統(tǒng)啟動前殺毒，清除具有自我保護和反攻殺毒軟件的惡性病毒。
4、江民殺毒軟件采用窗口保護以及進程保護技術，避免病毒關閉殺毒軟件進程，確保殺毒軟件自身安全，更好地保護用戶計算機的安全。
5、“網頁安全專家”可以檢測到用戶計算機上是否感染了惡意網頁，如檢測發(fā)現(xiàn)惡意網頁，用戶可以按照提示自動上報給國家計算機病毒應急中心進行處理。網頁安全專家下載地址：http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
6、江民殺毒軟件新型主動防御集成了BOOTSCAN、木馬一掃光、系統(tǒng)監(jiān)測、網頁監(jiān)控等多種主動防御功能，更可對未知病毒進行主動監(jiān)控，對病毒層層攔截，即使有個別新病毒和惡性病毒入侵了系統(tǒng)，也無法逃脫江民殺毒軟件主動防御系統(tǒng)的層層截殺，更好地保護用戶上網安全。
7、江民殺毒軟件的虛擬機脫殼技術，針對目前主流殼病毒進行虛擬脫殼處理，有效清除“殼病毒”。
8、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp.

歡迎光臨重慶醫(yī)科大學論壇 (http://www.espacio12.com/)