一区二区国产高清视频在线_真人性做爰A片免费_强伦人妻BD在线电影_亚洲熟妇无码AV_免费人成视频在线观看网站_亚洲欧美精品午睡沙发_在线观看无码的免费网站_中文字幕无码A片久久_日韩欧美国产一区精品_久久精品女人天堂av

重慶醫(yī)科大學(xué)論壇

標(biāo)題: 小心“蜜蜂賊”木馬 [打印本頁]

作者: gao0907 時間: 2008-9-2 13:41
標(biāo)題: 小心“蜜蜂賊”木馬
小心“蜜蜂賊”木馬
TrojanDropper.Crypter.e“蜜賊”變種e是“蜜賊”木馬釋放器家族的最新成員之一，采用高級語言編寫，并經(jīng)過添加保護(hù)殼處理。“蜜賊”變種e將自身圖標(biāo)偽裝成圖片文件的圖標(biāo)，誘騙用戶點(diǎn)擊。“蜜賊”變種e運(yùn)行后，在被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\system32\”目錄下釋放病毒文件“kavo.exe”，并將其添加為啟動項(xiàng)，實(shí)現(xiàn)木馬開機(jī)自動運(yùn)行。在“%SystemRoot%\system32\”目錄下釋放木馬組件文件“kavo0.dll”，并將其插入到所有用戶級進(jìn)程中加載運(yùn)行，隱藏自我，防止被查殺。破壞注冊表，導(dǎo)致被感染計(jì)算機(jī)系統(tǒng)無法顯示隱藏文件。在被感染計(jì)算機(jī)后臺利用HOOK技術(shù)與內(nèi)存截取技術(shù)，秘密竊取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、倉庫密碼、角色等級等信息，并在后臺將玩家信息發(fā)送到駭客指定的遠(yuǎn)程服務(wù)器上，致使玩家的游戲賬號、裝備物品、金錢等丟失，給網(wǎng)絡(luò)游戲玩家?guī)矸浅４蟮膿p失。另外，“蜜賊”變種e還具有強(qiáng)行關(guān)閉某些安全軟件、躲避某些防火墻監(jiān)控的功能，極大地降低了被感染計(jì)算機(jī)上的安全性。
Trojan/PSW.LdPinch.cer“竊賊Ld”變種cer是“竊賊Ld”木馬家族的最新成員之一，采用高級語言編寫，并經(jīng)過添加保護(hù)殼處理。“竊賊Ld”變種cer運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\system32”目錄下，重命名為“Newfy.exe”。自我注冊為系統(tǒng)服務(wù)，實(shí)現(xiàn)木馬開機(jī)自動運(yùn)行。啟動“iexplore.exe”與“explorer.exe”進(jìn)程，并將惡意代碼注入其中運(yùn)行，隱藏自身，躲避安全軟件的查殺。在被感染計(jì)算機(jī)的后臺連接駭客指定站點(diǎn)，下載大量惡意程序并在被感染計(jì)算機(jī)上自動運(yùn)行。其中，所下載的惡意程序可能包含網(wǎng)游木馬、惡意廣告程序、后門等，給用戶帶來不同程度的損失。與駭客指定的服務(wù)器建立網(wǎng)絡(luò)連接，駭客可通過“竊賊Ld”變種cer遠(yuǎn)程控制被感染的計(jì)算機(jī)，駭客可執(zhí)行的惡意操作包括：文件操作，命令操作，對某一IP地址發(fā)送大量數(shù)據(jù)包進(jìn)行洪水攻擊等，造成用戶的計(jì)算機(jī)訪問網(wǎng)絡(luò)緩慢，并且會給用戶的計(jì)算機(jī)安全和個人隱私造成嚴(yán)重威脅。另外，“竊賊Ld”變種cer還具有自我刪除的功能，以便消除痕跡。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項(xiàng)監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計(jì)算機(jī)。
2、江民KV網(wǎng)絡(luò)版的用戶請及時升級控制中心，并建議相關(guān)管理人員在適當(dāng)時候進(jìn)行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
3、全面開啟BOOTSCAN功能，在系統(tǒng)啟動前殺毒，清除具有自我保護(hù)和反攻殺毒軟件的惡性病毒。
4、江民殺毒軟件采用窗口保護(hù)以及進(jìn)程保護(hù)技術(shù)，避免病毒關(guān)閉殺毒軟件進(jìn)程，確保殺毒軟件自身安全，更好地保護(hù)用戶計(jì)算機(jī)的安全。
5、江民殺毒軟件新型主動防御集成了BOOTSCAN、木馬一掃光、系統(tǒng)監(jiān)控、網(wǎng)頁監(jiān)控等多種主動防御功能，更可對未知病毒進(jìn)行主動監(jiān)控，對病毒層層攔截，即使有個別新病毒和惡性病毒入侵了系統(tǒng)，也無法逃脫江民殺毒軟件主動防御系統(tǒng)的層層截殺，更好地保護(hù)用戶上網(wǎng)安全。
6、“網(wǎng)頁安全專家”可以檢測到用戶計(jì)算機(jī)上是否感染了惡意網(wǎng)頁，如檢測發(fā)現(xiàn)惡意網(wǎng)頁，用戶可以按照提示自動上報(bào)給國家計(jì)算機(jī)病毒應(yīng)急中心進(jìn)行處理。網(wǎng)頁安全專家下載地址：http://www.antivirus-china.org.cn/avtools/avtools_webexpert.htm
7、“江民密保”可有效保護(hù)網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號密碼，全面保護(hù)用戶私密信息。
8、懷疑已中毒的用戶可使用江民免費(fèi)在線查毒進(jìn)行病毒查證。免費(fèi)在線查毒地址：http://online.jiangmin.com/chadu.asp

作者: 愛的秋天 時間: 2008-9-3 11:33
謝謝江民提醒了可惜江民的產(chǎn)品不咋滴不喜歡用它

作者: 查出來槍斃 時間: 2008-9-3 13:30
我也是這么認(rèn)為的，江民確實(shí)不好用。。。

作者: rainy_佳 時間: 2009-5-9 17:10
真是一方有難八方支援啊。。

作者: 一想的 時間: 2009-5-11 19:54
我們專業(yè)蓋樓的。同志們上~

歡迎光臨重慶醫(yī)科大學(xué)論壇 (http://www.espacio12.com/)