北京大学论坛

 找回密码
 注册(开放注册)
搜索
查看: 1364|回复: 1

[IT资讯] 乱飞的苍蝇贼

[复制链接]
发表于 2008-9-18 14:02:23 | 显示全部楼层 |阅读模式
乱飞的苍蝇贼
Trojan/Vaklik.alr“伪颗粒”变种alr是“伪颗粒”木马家族的最新成员之一,采用VC++编写,并经过添加保护壳处理。“伪颗粒”变种alr运行后,自我复制到被感染计算机系统的“%SystemRoot%\system32\dllcache\”目录下,重命名为“ntvdamie.exe”。修改注册表,实现木马开机自启动。强行关闭“Windows安全中心”服务。循环检测窗口名称,一旦发现与安全相关的标题便将其强行关闭。在进程列表中查找数十种安全软件以及安全辅助工具,一旦发现便强行将其关闭,极大地降低了被感染计算机的安全设置。在后台秘密监视用户打开的窗口标题,一旦发现用户打开《完美世界》、《诛仙》、《武林外传》等多种流行网络游戏的登陆窗口便记录用户的键盘操作,盗取游戏玩家的账号、密码、装备等重要游戏资料,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。另外,“伪颗粒”变种alr还具有自我删除的功能,以便消除痕迹。

Trojan/FlyStudio.cs“苍蝇贼”变种cs是“苍蝇贼”木马家族中的最新成员之一,采用高级语言编写,并且经过加壳保护处理。该病毒是由其它恶意程序释放出来的DLL文件,一般会被注入到系统IE浏览器“IEXPLORE.EXE”进程中加载运行,并在被感染计算机系统的后台执行恶意操作,隐藏自我,防止被发现和查杀。“苍蝇贼”变种cs运行后,会在被感染计算机系统的后台秘密监视用户的键盘输入,窃取用户输入的大部分账号及密码等机密信息,并在后台将窃取到的用户机密信息发送到骇客指定的远程服务器站点或邮箱里,给被感染计算机用户带来不同程度的损失。“苍蝇贼”变种cs还会在系统的后台秘密连接骇客指定的服务器,侦听骇客指令,在被感染的计算机上执行相应的恶意操作,骇客通过“苍蝇贼”变种cs木马程序远程控制被感染的计算机系统,给用户的计算机安全和个人隐私带来严重的威胁,甚至还会对商业机密造成无法挽回的损失。
针对以上病毒,江民反病毒中心建议广大电脑用户:
    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    4、江民杀毒软件采用窗口保护以及进程保护技术,避免病毒关闭杀毒软件进程,确保杀毒软件自身正常的运行,更好地保护用户计算机的安全。
    5、江民防马墙在系统自动搜集分析带毒网页的基础上,通过黑白名单,阻止用户访问带有木马和恶意脚本的恶意网页并进行处理,有效保障用户上网安全。
    6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。
    7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp
您需要登录后才可以回帖 登录 | 注册(开放注册)

本版积分规则

300多位专家不及一位小学生

腾讯QQLIVE杯—中国音乐学院首届歌手大赛

藏头诗一首

申请版主

摩根大通9月份的校园交流会

用这个测测你吧,应该也适合男性

破解<<再别康桥>>

新人报道了

出售网球拍一对

找个人,02级吴波,毕业于122中

全国大学论坛友情链接
北京 上海 天津 重庆 广东 江苏 山东 浙江 河南 河北 辽宁 四川 湖北 福建 湖南 黑龙江 安徽
江西 广西 吉林 云南 陕西 山西 内蒙古 新疆 贵州 甘肃 海南 青海 宁夏 西藏 香港 澳门 台湾
手机访问本页请
扫描左边二维码
         本网站声明
本网站所有内容为网友上传,若存在版权问题或是相关责任请联系站长!
站长电话:0898-66661599    站长联系QQ:7123767   myubbs.com
         站长微信:7123767
请扫描右边二维码
www.myubbs.com

小黑屋|手机版|Archiver|北京大学论坛 ( 琼ICP备10001196号-2 )

GMT+8, 2019-9-16 23:34 , Processed in 0.329496 second(s), 15 queries .

Powered by 高考信息网 X3.3

© 2001-2013 大学排名

快速回复 返回顶部 返回列表