您好、欢迎来到现金彩票网!
当前位置:彩之网 > 终结者木马 >

8月27日谨防“埃德罗”和“键盘终结者”木马病毒

发布时间:2019-06-12 08:55 来源:未知 编辑:admin

  TrojanDownloader.Adload.ele埃德罗变种ele是埃德罗木马下载器家族中的最新成员之一,采用Microsoft Visual C++ 6.0编写,并且经过加壳保护处理。埃德罗变种ele运行后,会在被感染系统的%SystemRoot%system32和%SystemRoot%system32dllcache目录下释放恶意DLL组件fly*.dll(*为2位随机数字),在%SystemRoot%system32目录下释放恶意程序flymy.exe和组件UpdateDll.dll。在被感染计算机的后台遍历当前系统中所有正在运行的进程,如果发现某些与安全或系统诊断相关的进程存在,就会自动退出,从而避免被这些工具发现。利用注册表的映像劫持功能,干扰大量安全工具的正常运行,从而增加了被感染系统所面临的风险。在被感染计算机系统中以自动定时弹出或者点击链接时弹出等方式,打开指定的广告网页或广告条等(这些恶意广告网页中可能包含网页木马,致使存在漏洞的计算机系统面临更多的威胁)。其还会将IE首页锁定为指定的页面,并且通过提高这些恶意网站访问量(网络排名)的方式给骇客创造经济利益,严重影响了用户的正常上网操作。另外,埃德罗变种ele还具有自动更新功能,其会连接骇客指定的站点下载最新的版本,以此达到更新被推广的恶意网址以及躲避杀软查杀等目的。

  TrojanSpy.KeyLogger.coij键盘终结者变种coij是键盘终结者间谍木马家族中的最新成员之一,采用高级语言编写,并且经过加壳保护处理。键盘终结者变种coij运行后,会自我复制到被感染计算机系统的%SystemRoot%目录下,重新命名为rstray.exe。键盘终结者变种coij运行时,会在被感染系统的后台秘密监视用户的键盘操作,并将当前的按键、窗口标题、用户名、时间等信息记录到winhlp32.hlp文件中。每隔一定的时间,键盘终结者变种coij就将该记录文件移动到%SystemRoot%msiklogs目录下,以ikl__.txt的方式重新命名,然后在后台将这些文件上传到骇客指定的FTP站点ftp://222.215.*.51上,从而不同程度地侵犯了用户的个人隐私。另外,键盘终结者变种coij还会监视用户当前打开窗口的标题是否包含客户交易结果信息显示、网付通支付网关、中国建设银行、中国邮政支付网关等等字符串,如果用户正在访问这些站点并且使用屏幕键盘进行密码输入时,会进行快速的屏幕截图。截图会被保存到%SystemRoot%msikclickshots目录下,并以ikc__.jpg的方式命名。这些文件同样会被上传到FTP服务器上,从而造成用户的密码信息失窃。键盘终结者变种coij会通过在被感染系统注册表启动项中添加键值SCISound的方式实现开机后的自动运行。

  1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

  2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。

  3、江民杀毒软件增强虚拟机脱壳技术,能够对各种主流壳以及疑难的花指令壳、生僻壳病毒进行脱壳扫描,有效清除壳病毒。

  4、开启江民杀毒软件的系统监控功能,该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理,有效地遏制了未知病毒对系统所造成的干扰和破坏,更大程度的提高了计算机对于未知病毒的防范能力。

  5、江民防马墙,能够第一时间发现和阻止带有木马病毒的恶意网页,可以自动搜集恶意网址并加入特征库,阻止了网页木马的传播,有效地保障了用户的上网安全。

  6、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。

  7、江民杀毒软件新增强大的启发式扫描,能够启发扫描90%以上的未知病毒。

  8、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:

  有关更详尽的病毒技术资料请直接拨打江民公司的技术服务热线和进行咨询,或访问江民网站进行在线查阅。

http://catlooking.com/zhongjiezhemuma/51.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有