寶雞網站建設公司
綜合型病毒泛濫木馬專攻后門
時間:2012-04-20 10:41
次來源:未知
本周,共有430萬網民遭遇釣魚網站攻擊。瑞星安全專家提醒用戶,本周截獲了一個典型的木馬類后門型病毒,黑客通過控制端發送遠程控制命令,被感染的電腦將遭到文件泄露、屏幕監控、視頻錄像、鍵盤記錄、下載病毒等嚴重危害,用戶一旦感染,個人信息將遭到完全的窺視,并成為黑客手中的肉雞。病毒運行后會判讀自己是否是以系統進程svchost.exe運行,若非svchost.exe則復制自身到%temp%\svchost.exe并執行。隨后,病毒會添加注冊表啟動項實現病毒開機自動啟動。至此,病毒將開啟后門功能,鏈接黑客服務器后,接收黑客遠程指令,并通過發送大量垃圾郵件的方式擴大感染范圍。
本周值得關注的被掛馬網站:“天下收藏鑒賞網”、“美攝網”、“吃樂網”等網站的部分頁面曾被黑客掛馬,黑客利用微軟IE最新漏洞和服務器不安全設置進行入侵。