国产卡一卡二卡三卡免费,国产AV永久精品无码,亚洲精品国产一二三无码AV,国产女人的高潮国语对白

2010/11/19 20:34:11所在目錄：建站新聞瀏覽量：3353
病毒播報：大膽木馬進(jìn)駐啟動文件夾
2019/05/22 所在目錄：公司動態(tài)
在今天的病毒里，需要謹(jǐn)慎防范“唯毒”變種mc和“蒼蠅賊”變種bmi。

英文名稱：TrojanDropper.Vedio.mc

中文名稱：“唯毒”變種mc

病毒長度：28160字節(jié)

病毒類型：木馬釋放器

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗(yàn)：cab75b677851c6be028d2c3a455f20c5

特征描述：

TrojanDropper.Vedio.mc“唯毒”變種mc是“唯毒”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫，經(jīng)過加殼保護(hù)處理?！拔ǘ尽弊兎Nmc運(yùn)行后，會在被感染系統(tǒng)的“%USERPROFILE%Local SettingsTemp”文件夾下釋放惡意DLL組件“kb770793.sve”，然后會將其復(fù)制到“%programfiles%Common Filessystem”文件夾下，重新命名為“kb770793.bwb”（文件屬性設(shè)置為“隱藏、存檔”）。將“%SystemRoot%system32”文件夾下的“dsound.dll”重新命名為“dsound.dll.dat”，然后向其中寫入惡意代碼。調(diào)用系統(tǒng)DLL組件“sfc_os.dll”中的5號函數(shù)，以此關(guān)閉Windows文件保護(hù)功能。之后，其會將“%SystemRoot%system32dllcachedsound.dll”重新命名為“dsound.dll.QTLL”，然后將“dsound.dll.dat”復(fù)制到“%SystemRoot%system32dllcache”和“%SystemRoot%system32”文件夾下，重新命名為“dsound.dll”。執(zhí)行完上述功能后，原病毒程序會創(chuàng)建批處理文件“tempVidio.bat”并調(diào)用運(yùn)行，以此消除痕跡。后臺遍歷當(dāng)前系統(tǒng)中運(yùn)行的所有進(jìn)程，如果發(fā)現(xiàn)“360tray.exe”存在，便會嘗試將其強(qiáng)行關(guān)閉，以此達(dá)到自我保護(hù)的目的。“唯毒”變種mc是一個專門盜取“夢幻西游”網(wǎng)絡(luò)游戲會員賬號的木馬程序，其會在被感網(wǎng)站建設(shè)染計算機(jī)的后臺秘密監(jiān)視系統(tǒng)運(yùn)行的所有應(yīng)用程序的窗口標(biāo)題。一旦發(fā)現(xiàn)指定廣州做網(wǎng)站公司的程序啟動，便會利用鍵盤鉤子、內(nèi)存截取或封包截取等技術(shù)盜取網(wǎng)絡(luò)游戲玩家的游番禺網(wǎng)站建設(shè)戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息，并在后臺將竊得的信息發(fā)送到駭客指定的站點(diǎn)上（地址加密存放），致使網(wǎng)絡(luò)游番禺網(wǎng)頁設(shè)計戲玩家的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失。

英文名稱：TrojanDropper.Flystud.bmi

中文名稱：“蒼蠅賊”變種bmi

病毒長度：1409361字節(jié)

病毒類型：木馬釋放器

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校驗(yàn)：03457e4ee6aabe007a1d12103d59e60a

特征描述：

TrojanDropper.Flystud.bmi“蒼蠅賊”變種bmi是“蒼蠅賊”家族中的最新成員之一，采用高級語言編寫?！吧n蠅賊”變種bmi運(yùn)行后，會自我復(fù)制到被感染系統(tǒng)的“%SystemRoot%system32ACF7EF”文件夾下，重新命名為“74BE16.EXE”。其還會在“%SystemRoot%system325A8DCC”文件夾下釋放“cnvpe.fne”、“dp1.fne”等惡意程序?！吧n蠅賊”變種bmi運(yùn)行時，會在被感染系統(tǒng)的后臺連接駭客指番禺做網(wǎng)站公司定的遠(yuǎn)程服務(wù)器，下載惡意程序網(wǎng)站建設(shè)并自動調(diào)用運(yùn)行。其所下載的惡意程序番禺網(wǎng)站設(shè)計可能為網(wǎng)絡(luò)游戲盜號木馬、遠(yuǎn)程控制后門或惡意廣告程序（流氓軟件）等，會給用戶造成不同程度番禺網(wǎng)頁設(shè)計的損失。另外，其會在開始菜單“啟動”文件夾下添加名為“74BE16”的快捷方式（指向“74BE16.exe”），以此實(shí)現(xiàn)開機(jī)自動運(yùn)行。
下一篇：阿里巴巴商業(yè)銀行已獲準(zhǔn)籌建 馬云將任董事長
上一篇：聯(lián)盟認(rèn)定并處理2763個釣魚網(wǎng)站 同比增長85%