激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>
  • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        始創(chuàng)于2000年 股票代碼:831685
        咨詢熱線:0371-60135900 注冊有禮 登錄
        • 掛牌上市企業(yè)
        • 60秒人工響應(yīng)
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補(bǔ)償
        全部產(chǎn)品
        您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

        警惕非法掃描儀控制網(wǎng)友電腦

        發(fā)布時(shí)間:  2012/8/19 18:34:47
         一、“非法掃描儀747520”(Win32.Troj.Agent.bw.747520)  威脅級別:★★

             這個(gè)病毒是黑客程序,黑客可借助它對用戶的系統(tǒng)進(jìn)行非法掃描,并實(shí)現(xiàn)對用戶電腦的完全控制。它本身的技術(shù)含量并不高,但近來傳播范圍較大,毒霸反病毒工程師檢查后發(fā)現(xiàn),這與該毒利用下載器和捆綁其它文件進(jìn)行傳播有較大關(guān)系。

             病毒在進(jìn)入系統(tǒng)并被激活后,就會復(fù)制自己的文件LVScom.exe到系統(tǒng)盤的%WINDOWS%\system32\目錄中,然后刪除原始文件,防止用戶發(fā)現(xiàn)系統(tǒng)中出現(xiàn)多余的文件。接著,它就在注冊表中添加自己的多個(gè)啟動項(xiàng),實(shí)現(xiàn)開機(jī)自啟動。

             最后,病毒自動連接某病毒作者指定的地址,接受指定的指令后,對中毒電腦進(jìn)行非法掃描。然后按照指令的不同,執(zhí)行不同的操作。由于指令可以是多樣的,病毒作者(黑客)也就可以對中毒電腦進(jìn)行任何他想要的操作。

             二、“感染試驗(yàn)65536”(Win32.Vking.te.65536)  威脅級別:★

             這個(gè)病毒經(jīng)過一個(gè)簡單的加殼,以對抗安全軟件的查殺。它將自己附加到正常文件上,并改變自身的圖標(biāo)為被感染文件圖標(biāo),實(shí)現(xiàn)偽裝。

             病毒在運(yùn)行起來后,釋放出正常文件,保證該文件可以正常運(yùn)行,這樣用戶就不會察覺到系統(tǒng)異常。而實(shí)際上,病毒已經(jīng)復(fù)制自身到系統(tǒng)的各磁盤分區(qū)中,并寫入AUTO文件autorun.inf和病毒EXE文件,以等待用戶雙擊盤符,以便自動運(yùn)行起來。

             而如果用戶主動復(fù)制被感染的文件,或者在中毒電腦上使用U盤等移動存儲設(shè)備,病毒也會自動運(yùn)行,利用U盤實(shí)現(xiàn)傳染。

             需要注意的是,病毒EXE文件名字是空的,如果用戶在自己系統(tǒng)盤根目錄下發(fā)現(xiàn)名字為空的EXE文件,有可能就是此毒。另一個(gè)可用于判斷是否中了該毒的方法是檢查可疑文件的目錄下是否有Desktop_.ini文件,這個(gè)文件記錄得有正常文件被感染的日期,如果在所有的EXE文件目錄下都出現(xiàn)此文件,那么說明電腦中了該毒。

             該病毒的文件名為suchost.exe ,隱藏在%WINDOWS%\drivers\目錄下,由于文件名與系統(tǒng)進(jìn)程svchost.exe接近,這也就具備了一定的偽裝能力。毒霸反病毒工程師發(fā)現(xiàn),該毒除了自我傳播外,不具有破壞能力,有可能是病毒作者用于練手的作品。


        本文出自:億恩科技【mszdt.com】

        服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

      2. 您可能在找
      3. 億恩北京公司:
      4. 經(jīng)營性ICP/ISP證:京B2-20150015
      5. 億恩鄭州公司:
      6. 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
      7. 億恩南昌公司:
      8. 經(jīng)營性ICP/ISP證:贛B2-20080012
      9. 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
      10. 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
      11. 專注服務(wù)器托管17年
        掃掃關(guān)注-微信公眾號
        0371-60135900
        Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
          0
         
         
         
         

        0371-60135900
        7*24小時(shí)客服服務(wù)熱線