晚上打扑克疼的视频|久久高清欧美精品|夜鲁夜鲁很鲁在线视频 视频|www免费视频|环太平洋高清完整版在线观看|91免费在线|苍老师经典电影播放免费

2010/11/17 20:14:55所在目錄：建站新聞瀏覽量：8734
病毒播報：盜號木馬專偷QQ幻想世界
2019/05/22 所在目錄：公司動態(tài)
在今天的病毒里，需要謹慎防范“密室大盜”變種rl和“廣告徒”變種lmd。

英文名稱：Trojan/PSW.Kykymber.rl

中文名稱：“密室大盜”變種rl

病毒長度：63736字節(jié)

病毒類型：盜號木馬

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：d3b9b61b9c15e79dd5da51f9f6f1b8ee

特征描述：

Trojan/PSW.Kykymber.rl“密室大盜”變種rl是“密室大盜”家族中的最網(wǎng)站建設新成員之一，采用高級語言編寫，經(jīng)過加殼保護處理，是一個由其它惡意程序釋放出來的DLL功能組件。“密室大盜”變種rl運行后，會首先判斷番禺網(wǎng)站設計自身是否被插入到“ctfmon.exe”進程中。如果不是則退出運行。在被感染計算機的后臺遍歷當前系統(tǒng)中運行的所有進程，如果發(fā)現(xiàn)某些指定的安全軟件存在，“密室大盜”變種rl便會將其強行關(guān)閉，以此達到自我保護番禺網(wǎng)頁設計的目的。調(diào)用系統(tǒng)DLL組件“sfc_os.dll”中的5號函數(shù)，以此關(guān)閉Windows文件保護功能。將“%SystemRoot%system32”和“%SystemRoot%system32dllcache”文件夾下的“dnsapi.DLL”重新命名為“dnsapi.DLL.HXMS”，并將惡意文件“dnsapi.DLL.dat”分別復制到上述文件夾下，重新命名為“dnsapi.DLL”。“密室大盜”變種rl是一個專門盜取“QQ幻想世界”網(wǎng)絡游戲會員賬號的木馬程序，其會在被感染計算機的后臺秘密監(jiān)視系統(tǒng)所運行的所有應用程序的窗口標題。一旦發(fā)現(xiàn)指定番禺網(wǎng)站建設程序正在運行，便會利用鍵盤鉤子、內(nèi)存截取或封包截取等技術(shù)盜取網(wǎng)絡游戲玩家的番禺網(wǎng)站建設游戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息，并在后臺將竊得的信息發(fā)送廣州做網(wǎng)站公司到駭客指定的遠程服務器上（地址加密存放），致使網(wǎng)絡游戲玩家廣州做網(wǎng)站公司的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失。“密室大盜”變種rl還具有竊取游戲賬號密碼保護的功能，因此當游戲玩家發(fā)現(xiàn)賬號被盜時，請千萬不要番禺網(wǎng)站設計通過被感染計算機找回游戲密碼，否則會連同密碼保護資料一同被番禺做網(wǎng)站公司駭客竊取，從而給用戶造成更多的損失。

英文名稱：Trojan/Swisyn.lmd

中文名稱：“廣告徒”變種lmd

病毒長度：24064字節(jié)

病毒類型：木馬

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：2dd4d69fddeff90119e09b11a3777195

特征描述：

Trojan/Swisyn.lmd“廣告徒”變種lmd是“廣告徒”家族中的最新成員之一，采用“Microsoft Visual Basic 5.0 / 6.0”編寫，經(jīng)過加殼保護處理。“廣告徒”變種lmd運行后，會在被感染系統(tǒng)的“%programfiles%Common FilesSystemado”文件夾下釋放惡意程序“l(fā)iveupdate.exe”并將其重新命名為“conime.exe”。釋放完成后，原病毒程序會釋放批處理文件“dellme.bat”并調(diào)用運行，以此消除痕跡。“廣告徒”變種lmd屬于反向連接木馬程序，其會在被感染系網(wǎng)站建設統(tǒng)的后臺連接駭客指定的遠程站點“zz.y*zo.com.cn”，獲取客戶端的IP地址，然后偵聽駭客指令，從而達到被遠番禺做網(wǎng)站公司程控制的目的。該木馬具有遠程監(jiān)視、控制等功能，可以監(jiān)視用戶的一舉一動（如：鍵盤輸入、屏幕顯示、光驅(qū)操作、文件讀寫、鼠標操作和攝像頭操作等），還可以竊取、修改或刪除系統(tǒng)中存放的機密信息，從而對用戶的個人隱私甚至是商業(yè)機密造番禺網(wǎng)頁設計成嚴重的威脅。感染“廣告徒”變種lmd的系統(tǒng)還會成為網(wǎng)絡僵尸傀儡主機，利用這些傀儡主機駭客可對指定站點發(fā)起DDoS攻擊、洪水攻擊等。
下一篇：裸聊網(wǎng)站半年斂財600萬元
上一篇：銀監(jiān)會：阿里巴巴成立商業(yè)銀行尚未進入實質(zhì)階段