· 网络编程· 网页设计· 图形图像· 网站联盟· 数 据 库· 站长时代· 业界资讯· 网站运营· 黑客攻防· 电脑技巧

站长资讯 News
· 网络基础 · 入侵检测
· 编程相关 · 安全相关
热门文章
· FlashMdy快乐行
· 什么是Web3.0
· The World浏览器秘技..
· 游荡在个人网站大潮..
· ASP中Request对象获..
· 今日(2006-11-26)域..
· 实战 FastCGI_2. 安..
· 黑客入侵“在线影院..
· [图文] 认识FrontPag..
· [图文] 谢文写诗袒露..
相关文章
· 小心防范,网话病毒..
· “落雪”木马疯狂盗..
· 防范技巧:从容对付..
· 杀毒奇招:用安全网..
· 破坏系统中可执行程..
· 病毒勒索上网者 用户..
· 20年来破坏力最大的..
· IE病毒必杀记 IE病毒..
· 做好防御:病毒破坏..
· 隐藏在zip文件背后的..
您当前的位置:资源库 -> 黑客攻防 -> 安全相关 -> 文章内容
病毒公告:入侵后留下后门的黑客病毒
作者:佚名  来源:不详  发布时间:2006-8-1 14:19:00  发布人:admin

减小字体 增大字体

提醒用户特别注意以下病毒:“艾姆伯特变种ee”(Hack.Aimbot.ee)和“代理变种ew”(Troj.Agent.ew)。

  “艾姆伯特变种ee”(Hack.Aimbot.ee)黑客病毒,运行该病毒会在系统留下后门,黑客可以利用该后门对感染的机器进行随意的控制。

  “代理变种ew”(Troj.Agent.ew)木马病毒,该病毒是一个能释放广告的下载者程序。
  一、“艾姆伯特变种ee”(Hack.Aimbot.ee) 威胁级别:中

  病毒特征:该病毒是一个为黑客入侵留下后门的病毒。

  发作症状: 据金山毒霸反病毒工程师介绍,该病毒是一个为黑客入侵留下后门的病毒。该病毒被运行后,会生成的文件C:WINNTsystem32itdriver.exe,病毒会在系统中安装名为InstallShield的服务。该病毒运行后会自动扫描网络资源,并会利用系统漏洞使用远程溢出执行设计好的代码感染其他机器。

  专家建议:电脑用户装好系统补丁并打开杀毒软件和防火墙,以防病毒感染造成损失。

  二、“代理变种ew”(Troj.Agent.ew) 威胁级别:低

  病毒特征:这是一个能释放广告的下载者程序的木马病毒。

  发作症状:病毒运行后,会释放出三个文件,它们分别是:C:windowssystem32HelperService.dll、supdate2.dll,C:Program Fileswinlass.exe,病毒会在网络上下载wiincon.exe程序,经分析该程序是一个广告程序,它能使用户的机器不停的弹出广告,会严重影响用户的正常工作。而且此广告列表上面的下载地址还可以增加,若加入病毒下载地址的话会使用户的计算机被病毒感染。此外病毒会更改注册表的两项,使广告软件能在用户电脑上“扎根”,用户就会受到广告程序的困扰。

 
 
[] [返回上一页] [打 印]