亚洲成av人片一区二区,性色AV浪潮AV色欲AV,99国产色情在线观看夜色撩人,久久精品无码专区免费青青

2010/11/23 16:10:41所在目錄：建站新聞瀏覽量：3312
病毒播報：木馬對360安全衛(wèi)士下手
2019/05/22 所在目錄：公司動態(tài)
在今天的病毒里，需要謹(jǐn)慎防范“唯毒”變種dw和“通犯”變種wo。

英文名稱：TrojanDropper.Vedio.dw

中文名稱：“唯毒”變種dw

病毒長度：34704字節(jié)

病毒類型：木馬釋放器

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：82131f3ed327cdaf48ff5f6690df6767

特征描述：

TrojanDropper.Vedio.dw“唯毒”變種dw是“唯毒”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫，經(jīng)過加殼保護(hù)處理?！拔ǘ尽弊兎Ndw運行后，會在被感染系統(tǒng)的“%USERPROFILE%Local SettingsTemp”文件夾下釋放惡意DLL組件“kb913949.gon”，然后將其復(fù)制到“%programfiles%Common Filessystem”文件夾下，重新命名為“kb913949.dma”（文件屬性設(shè)置為“隱藏、存檔”）。將“%SystemRoot%system32dsound.dll”重新命名為“dsound.dll.dat”，并且向其中寫入惡意代碼。調(diào)用系統(tǒng)DLL組件“sfc_os.dll”中的5號函數(shù)，以此關(guān)閉Windows文件保護(hù)功能。之后，其會將“%SystemRoot%system32dllcache”文件夾下的“dsound.dll”重新命名為“dsound.dll.EUZT”，然后將“dsound.dll.dat”復(fù)制到%SystemRoot%system32dllcache”和“%SystemRoot%system32”文件夾下，重新命名為“dsound.dll”。釋放完番禺網(wǎng)站建設(shè)成后，原病毒程序會釋放批處理文件“tempVidio.bat”并調(diào)用運行，以此消除痕跡。后臺遍歷當(dāng)前系統(tǒng)中運行的所有進(jìn)程，如果發(fā)現(xiàn)“360tray.exe”存在，“唯毒”變種dw便會嘗試將其強行關(guān)閉，從而達(dá)到自我保護(hù)的目的?！拔ǘ尽弊兎Ndw是一個專門盜取“熱血傳奇”網(wǎng)絡(luò)游戲會員賬號的木馬程序，其會在被感染計算機的后臺秘密監(jiān)視系統(tǒng)中運行的所有應(yīng)用程序番禺網(wǎng)站設(shè)計的窗口標(biāo)題。一旦發(fā)現(xiàn)指定程序啟動，便會利用鍵盤鉤子、內(nèi)存截取或番禺網(wǎng)站建設(shè)封包截取等技術(shù)盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息，并在后臺將竊得的信番禺做網(wǎng)站公司息發(fā)送到駭客指定的遠(yuǎn)程站點上（地址加密存放），致使網(wǎng)絡(luò)游廣州做網(wǎng)站公司戲玩家的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失。

英文名稱：TrojanDownloader.Generic.wo

中文名稱：“通犯”變種wo

病毒長度：126213字節(jié)

病毒類型：木馬下載器

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003/VISTA

MD5 校驗：10bd3a8f1ed14e83a7ce3af9b5b8df9d

特征描述：

TrojanDownloader.Generic.wo“通犯”變種wo是“通犯”家族中的最番禺網(wǎng)頁設(shè)計新成員之一，采用高級語言編寫?！巴ǚ浮弊兎Nwo運行后，會在被感染系統(tǒng)的“%USERPROFILE%Local SettingsTempnsvF2.tmp”文件夾下釋放惡意DLL組件“System.dll”和“nsExec.dll”。在“%USERPROFILE%Local SettingsTemp”下釋放“337AA17A.exe”和“max2_133daohang4.exe”，還會在“%programfiles%WinRAR”下釋放惡意腳本文件“WinRAR.knl”。其會在桌面上創(chuàng)建假冒的IE瀏覽器快捷方式，通過這個快捷方式啟動的IE瀏覽網(wǎng)站建設(shè)器會自動訪問駭客指定的站點“hxxp://www.7*2.com/”，以此達(dá)到增加其訪問量的目的。另外，其還會自動下載并番禺網(wǎng)站建設(shè)安裝某瀏覽器軟件，之后會通過其自動訪問“hxxp://www.n9*9.com/?ay”，從而給駭客帶來了非法的經(jīng)濟利益。
下一篇：首個自主云計算操作系統(tǒng)奠定“中國云”安全基石
上一篇：360回應(yīng)百度的起訴：否認(rèn)篡改百度搜索結(jié)果