久久亚洲男人第一AV网站,最近免费中文字幕大全高清10,影音先锋新男人av资源站,99久久久国产精品免费无卡顿

2010/11/19 20:34:11所在目錄：建站新聞瀏覽量：3178
病毒播報：大膽木馬進(jìn)駐啟動(dòng)文件夾
2019/05/22 所在目錄：公司動(dòng)態(tài)
在今天的病毒里，需要謹慎防范“唯毒”變種mc和“蒼蠅賊”變種bmi。

英文名稱(chēng)：TrojanDropper.Vedio.mc

中文名稱(chēng)：“唯毒”變種mc

病毒長(cháng)度：28160字節

病毒類(lèi)型：木馬釋放器

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：cab75b677851c6be028d2c3a455f20c5

特征描述：

TrojanDropper.Vedio.mc“唯毒”變種mc是“唯毒”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫(xiě)，經(jīng)過(guò)加殼保護處理?！拔ǘ尽弊兎Nmc運行后，會(huì )在被感染系統的“%USERPROFILE%Local SettingsTemp”文件夾下釋放惡意DLL組件“kb770793.sve”，然后會(huì )將其復制到“%programfiles%Common Filessystem”文件夾下，重新命名為“kb770793.bwb”（文件屬性設置為“隱藏、存檔”）。將“%SystemRoot%system32”文件夾下的“dsound.dll”重新命名為“dsound.dll.dat”，然后向其中寫(xiě)入惡意代碼。調用系統DLL組件“sfc_os.dll”中的5號函數，以此關(guān)閉Windows文件保護功能。之后，其會(huì )將“%SystemRoot%system32dllcachedsound.dll”重新命名為“dsound.dll.QTLL”，然后將“dsound.dll.dat”復制到“%SystemRoot%system32dllcache”和“%SystemRoot%system32”文件夾下，重新命名為“dsound.dll”。執行完上述功能后，原病毒程序會(huì )創(chuàng )建批處理文件“tempVidio.bat”并調用運行，以此消除痕跡。后臺遍歷當前系統中運行的所有進(jìn)程，如果發(fā)現“360tray.exe”存在，便會(huì )嘗試將其強行關(guān)閉，以此達到自我保護的目的?！拔ǘ尽弊兎Nmc是一個(gè)專(zhuān)門(mén)盜取“夢(mèng)幻西游”網(wǎng)絡(luò )游戲會(huì )員賬號的木馬程序，其會(huì )在被感網(wǎng)站建設染計算機的后臺秘密監視系統運行的所有應用程序的窗口標題。一旦發(fā)現指定廣州做網(wǎng)站公司的程序啟動(dòng)，便會(huì )利用鍵盤(pán)鉤子、內存截取或封包截取等技術(shù)盜取網(wǎng)絡(luò )游戲玩家的游番禺網(wǎng)站建設戲賬號、游戲密碼、所在區服、角色等級、金錢(qián)數量、倉庫密碼等信息，并在后臺將竊得的信息發(fā)送到駭客指定的站點(diǎn)上（地址加密存放），致使網(wǎng)絡(luò )游番禺網(wǎng)頁(yè)設計戲玩家的游戲賬號、裝備、物品、金錢(qián)等丟失，給游戲玩家造成了不同程度的損失。

英文名稱(chēng)：TrojanDropper.Flystud.bmi

中文名稱(chēng)：“蒼蠅賊”變種bmi

病毒長(cháng)度：1409361字節

病毒類(lèi)型：木馬釋放器

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校驗：03457e4ee6aabe007a1d12103d59e60a

特征描述：

TrojanDropper.Flystud.bmi“蒼蠅賊”變種bmi是“蒼蠅賊”家族中的最新成員之一，采用高級語(yǔ)言編寫(xiě)?！吧n蠅賊”變種bmi運行后，會(huì )自我復制到被感染系統的“%SystemRoot%system32ACF7EF”文件夾下，重新命名為“74BE16.EXE”。其還會(huì )在“%SystemRoot%system325A8DCC”文件夾下釋放“cnvpe.fne”、“dp1.fne”等惡意程序?！吧n蠅賊”變種bmi運行時(shí)，會(huì )在被感染系統的后臺連接駭客指番禺做網(wǎng)站公司定的遠程服務(wù)器，下載惡意程序網(wǎng)站建設并自動(dòng)調用運行。其所下載的惡意程序番禺網(wǎng)站設計可能為網(wǎng)絡(luò )游戲盜號木馬、遠程控制后門(mén)或惡意廣告程序（流氓軟件）等，會(huì )給用戶(hù)造成不同程度番禺網(wǎng)頁(yè)設計的損失。另外，其會(huì )在開(kāi)始菜單“啟動(dòng)”文件夾下添加名為“74BE16”的快捷方式（指向“74BE16.exe”），以此實(shí)現開(kāi)機自動(dòng)運行。
下一篇：阿里巴巴商業(yè)銀行已獲準籌建 馬云將任董事長(cháng)
上一篇：聯(lián)盟認定并處理2763個(gè)釣魚(yú)網(wǎng)站 同比增長(cháng)85%