真人无码作爱免费视频网站,亚洲AV永久无码国产精品久久 ,精品久久国产综合婷婷五月,亚洲AV成人无码网站一区二区

2010/10/22 15:34:48所在目錄：建站新聞瀏覽量：3308
10月22日病毒播報(bào)：木馬冒名頂替系統(tǒng)文件
2019/05/22 所在目錄：公司動態(tài)
在今天的病毒里，需要警惕“唯毒”變種dk和“偽幕”變種dq。

英文名稱：TrojanDropper.Vedio.dk

中文名稱：“唯毒”變種dk

病毒長度：34704字節(jié)

病毒類型：木馬釋放器

危險(xiǎn)級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗(yàn)：2337996320e4e4a305a99b981cea966e

特征描述：

TrojanDropper.Vedio.dk“唯毒”變種dk是“唯毒”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫，經(jīng)過加殼保護(hù)處理?！拔ǘ尽弊兎Ndk運(yùn)行后，會在被感染系統(tǒng)的“%USERPROFILE%Local SettingsTemp”文件夾下釋放惡意DLL組件“kb785369.gon”，然后會將“kb785369.gon”復(fù)制到“%programfiles%Common Filessystem”文件夾下，重新命名為“kb785369.dma”（文件屬性設(shè)置為“隱藏、存檔”）。其會將“%SystemRoot%system32”文件夾下的“dsound.dll”重命名為“dsound.dll.dat”，并且向其中寫入惡意代碼。調(diào)用系統(tǒng)DLL組件“sfc_os.dll”中的5號函數(shù)來關(guān)閉Windows文件保護(hù)功能，之后會將“%SystemRoot%system32dllcache”文件夾下的“dsound.dll”重命名為“dsound.dll.IIHP”，然后將“dsound.dll.dat”復(fù)制到%SystemRoot%system32dllcache”文件夾下，重新命名為“dsound.dll”。其還會在被感染系統(tǒng)的后臺番禺網(wǎng)站設(shè)計(jì)遍歷當(dāng)前正在運(yùn)行的所有進(jìn)程，一旦發(fā)現(xiàn)指定廣州做網(wǎng)站公司的安全軟件存在，便會嘗試將其強(qiáng)行關(guān)閉，以此達(dá)到自我保護(hù)的目的?！拔ǘ尽弊兎Ndk是一個專門盜取“熱血傳奇”網(wǎng)絡(luò)游戲會員賬號的木馬程序，其會在被感染計(jì)算機(jī)的后臺秘密監(jiān)視系統(tǒng)中運(yùn)行的所有應(yīng)用程序的窗口標(biāo)題。一旦發(fā)現(xiàn)指定程序正在運(yùn)行，便會利用鍵盤鉤子、內(nèi)存截取或封包截番禺做網(wǎng)站公司取等技術(shù)盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息，并在后臺將竊得的信息發(fā)送到駭客指定的遠(yuǎn)程站點(diǎn)上（地址加密存放），致使網(wǎng)絡(luò)游戲玩家的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失?！拔ǘ尽弊兎Ndk執(zhí)行完上述操作后，會通過創(chuàng)建批處理文件“tempVidio.bat”并調(diào)用運(yùn)行的方式將自身刪除，以此消除痕跡。

英文名稱：Backdoor/Whimoo.dq

中文名稱：“偽幕”變種dq

病毒長度：273920字節(jié)

病毒類型：后門

危險(xiǎn)級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校驗(yàn)：77c6b53996d0dc672f85fd0d4672e118

特征描述：

Backdoor/Whimoo.dq“偽幕”變種dq是“偽幕”家族中廣州做網(wǎng)站公司的最新成員之一，采用高級語言編寫，經(jīng)過加殼保護(hù)處理?！皞文弧弊兎Ndq運(yùn)行后，會自我復(fù)制到被感染系統(tǒng)的“%SystemRoot%”文件夾下，重新命名為“svchost.exe”?！皞文弧弊兎Ndq運(yùn)行時(shí)，會新建“svchost.exe”并將惡意代碼注入其中隱秘運(yùn)行。不斷嘗試與控制端（IP地址為：123.134.*.62）進(jìn)行連接，一旦連接成功，被感染的計(jì)算機(jī)就會淪為傀儡主機(jī)。駭客可以網(wǎng)站建設(shè)向被感染的計(jì)算機(jī)發(fā)送惡意指令，從而執(zhí)行任意控制操作（其中包括：文件管理、進(jìn)程控制、注冊表操作、服務(wù)管理、遠(yuǎn)程命令執(zhí)行、屏幕監(jiān)控、鍵盤監(jiān)聽、鼠標(biāo)控制、音頻監(jiān)控、視頻監(jiān)控等），會給用戶的信息安全構(gòu)成嚴(yán)重的威脅。另外，“偽幕”變種dq在執(zhí)行完上述番禺網(wǎng)頁設(shè)計(jì)操作后會將自身刪除，以此消除痕跡。
下一篇：網(wǎng)宿科技劉洪濤：下一步CDN海外或布局日韓東歐
上一篇：國務(wù)院取消113項(xiàng)行政審批 BBS備案審批被取消