久久亚洲男人第一AV网站,最近免费中文字幕大全高清10,影音先锋新男人av资源站,99久久久国产精品免费无卡顿

2010/10/22 15:34:48所在目錄:建站新聞瀏覽量:3313
10月22日病毒播報:木馬冒名頂替系統文件
2019/05/22 所在目錄:公司動(dòng)態(tài)
在今天的病毒里,需要警惕“唯毒”變種dk和“偽幕”變種dq。

英文名稱(chēng):TrojanDropper.Vedio.dk

中文名稱(chēng):“唯毒”變種dk

病毒長(cháng)度:34704字節

病毒類(lèi)型:木馬釋放器

危險級別:★

影響平臺:Win 9X/ME/NT/2000/XP/2003

MD5 校驗:2337996320e4e4a305a99b981cea966e

特征描述:

TrojanDropper.Vedio.dk“唯毒”變種dk是“唯毒”家族中的最新成員之一,采用“Microsoft Visual C++ 6.0”編寫(xiě),經(jīng)過(guò)加殼保護處理?!拔ǘ尽弊兎Ndk運行后,會(huì )在被感染系統的“%USERPROFILE%Local SettingsTemp”文件夾下釋放惡意DLL組件“kb785369.gon”,然后會(huì )將“kb785369.gon”復制到“%programfiles%Common Filessystem”文件夾下,重新命名為“kb785369.dma”(文件屬性設置為“隱藏、存檔”)。其會(huì )將“%SystemRoot%system32”文件夾下的“dsound.dll”重命名為“dsound.dll.dat”,并且向其中寫(xiě)入惡意代碼。調用系統DLL組件“sfc_os.dll”中的5號函數來(lái)關(guān)閉Windows文件保護功能,之后會(huì )將“%SystemRoot%system32dllcache”文件夾下的“dsound.dll”重命名為“dsound.dll.IIHP”,然后將“dsound.dll.dat”復制到%SystemRoot%system32dllcache”文件夾下,重新命名為“dsound.dll”。其還會(huì )在被感染系統的后臺番禺網(wǎng)站設計遍歷當前正在運行的所有進(jìn)程,一旦發(fā)現指定廣州做網(wǎng)站公司的安全軟件存在,便會(huì )嘗試將其強行關(guān)閉,以此達到自我保護的目的?!拔ǘ尽弊兎Ndk是一個(gè)專(zhuān)門(mén)盜取“熱血傳奇”網(wǎng)絡(luò )游戲會(huì )員賬號的木馬程序,其會(huì )在被感染計算機的后臺秘密監視系統中運行的所有應用程序的窗口標題。一旦發(fā)現指定程序正在運行,便會(huì )利用鍵盤(pán)鉤子、內存截取或封包截番禺做網(wǎng)站公司取等技術(shù)盜取網(wǎng)絡(luò )游戲玩家的游戲賬號、游戲密碼、所在區服、角色等級、金錢(qián)數量、倉庫密碼等信息,并在后臺將竊得的信息發(fā)送到駭客指定的遠程站點(diǎn)上(地址加密存放),致使網(wǎng)絡(luò )游戲玩家的游戲賬號、裝備、物品、金錢(qián)等丟失,給游戲玩家造成了不同程度的損失?!拔ǘ尽弊兎Ndk執行完上述操作后,會(huì )通過(guò)創(chuàng )建批處理文件“tempVidio.bat”并調用運行的方式將自身刪除,以此消除痕跡。

英文名稱(chēng):Backdoor/Whimoo.dq

中文名稱(chēng):“偽幕”變種dq

病毒長(cháng)度:273920字節

病毒類(lèi)型:后門(mén)

危險級別:★

影響平臺:Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校驗:77c6b53996d0dc672f85fd0d4672e118

特征描述:

Backdoor/Whimoo.dq“偽幕”變種dq是“偽幕”家族中廣州做網(wǎng)站公司的最新成員之一,采用高級語(yǔ)言編寫(xiě),經(jīng)過(guò)加殼保護處理?!皞文弧弊兎Ndq運行后,會(huì )自我復制到被感染系統的“%SystemRoot%”文件夾下,重新命名為“svchost.exe”?!皞文弧弊兎Ndq運行時(shí),會(huì )新建“svchost.exe”并將惡意代碼注入其中隱秘運行。不斷嘗試與控制端(IP地址為:123.134.*.62)進(jìn)行連接,一旦連接成功,被感染的計算機就會(huì )淪為傀儡主機。駭客可以網(wǎng)站建設向被感染的計算機發(fā)送惡意指令,從而執行任意控制操作(其中包括:文件管理、進(jìn)程控制、注冊表操作、服務(wù)管理、遠程命令執行、屏幕監控、鍵盤(pán)監聽(tīng)、鼠標控制、音頻監控、視頻監控等),會(huì )給用戶(hù)的信息安全構成嚴重的威脅。另外,“偽幕”變種dq在執行完上述番禺網(wǎng)頁(yè)設計操作后會(huì )將自身刪除,以此消除痕跡。
下一篇:網(wǎng)宿科技劉洪濤:下一步CDN海外或布局日韓東歐
上一篇:國務(wù)院取消113項行政審批 BBS備案審批被取消