配资炒股配资网站-十倍杠杆炒股利息高吗-【东方资本】,配资账户开通条件要求,配资炒股app下载,a股有杠杆的etf基金吗

2010/11/12 20:03:14所在目錄：建站新聞瀏覽量：3878
警惕木馬鏈接非法網(wǎng)絡(luò)站點
2019/05/22 所在目錄：公司動態(tài)
在今天的病毒里，需要謹(jǐn)慎防范“異鬼”變種eob和“友好客戶”變種aips。

英文名稱：Trojan/Cosmu.eob

中文名稱：“異鬼”變種eob

病毒長度：70144字節(jié)

病毒類型：木馬

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：5abf7449177ed4dc09d6a7fc0993a616

特征描述：

Trojan/Cosmu.eob“異鬼”變種eob是“異鬼”家族中的最廣州做網(wǎng)站公司新成員之一，采用高級語言編寫，經(jīng)過加殼保護(hù)處理。“異鬼”變種eob運行后，會在被感染計算機(jī)的系統(tǒng)盤根目錄下釋放惡意程序“ugn32x.exe”并調(diào)用運行（系統(tǒng)重啟后“ugn32x.exe”會被重新命名為“NULL”，并且會在系統(tǒng)盤根目錄下創(chuàng)建“TSTP”目錄并在其中釋放惡意程序“winlogon.exe”）。在被感染系統(tǒng)的后臺定時訪問指定的惡意站點
“hxxp://lovechina.b*444.com/GoGoGo888.ashx?Mac=”，以此提高這番禺網(wǎng)站設(shè)計些網(wǎng)站的訪問量（網(wǎng)絡(luò)排名），給駭客帶來了非法的經(jīng)濟(jì)利益。刪除桌面上的IE瀏覽器快捷方式，然后會創(chuàng)建假冒的IE快捷方式。通過這個番禺網(wǎng)站建設(shè)快捷方式啟動的IE瀏覽器會自動訪問駭客指定的站點“i.16*vv.com/?80”。其還會在桌面上創(chuàng)建指向“hxxp://888.qq*33.com/”、“hxxp://888.qq2233.com/”、“hxxp://888.qq*33.com/taobao.htm”的Internet快捷方式，從而誘導(dǎo)用戶對這些站點進(jìn)行訪問。“異鬼”變種eob會在被感染系統(tǒng)的后臺遍歷正在運行的所有程序，一旦發(fā)現(xiàn)某些指定的安全軟件存在，“異鬼”變種eob便會嘗試將其強(qiáng)行關(guān)閉，以此達(dá)到自我保護(hù)的目的。其還會破壞被感染系統(tǒng)的“隱藏受保護(hù)的操作番禺做網(wǎng)站公司系統(tǒng)文件”功能，以此更好地進(jìn)行自我隱藏。另外，其會在開始菜單“啟動”文件夾下添加名為“TSPS”的快捷方式（指向惡意程序“ugn32x.exe”），以此實現(xiàn)開機(jī)自動運行。

英文名稱：Backdoor/PcClient.aips

中文名稱：“友好客戶”變種aips

病毒長度：48128字節(jié)

病毒類型：后門

危險級別：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

MD5 校驗：773a2faeda0b6e6c539b12d5801a27c9

特征描述：

Backdoor/PcClient.aips“友好客戶”變種aips是“友好客戶”家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫，經(jīng)過加殼保護(hù)處理。“友好客戶”變種aips運行后，會在被感染系統(tǒng)的“%USERPROFILE%Local SettingsTemp”和“%programfiles%Common FilesMicrosoft Shared”文件夾下釋放惡意DLL組件“illbml.dll”，然后調(diào)用rundll32.exe運行。其還會將自身復(fù)制到“%programfiles%Common FilesMicrosoft Shared”目錄下并重新命名為“illbml.exe”。“友好客戶”變種aips屬于反向連接后門程序，其會在被感染系統(tǒng)的后臺番禺網(wǎng)頁設(shè)計連接駭客指定的遠(yuǎn)程站點“ice*2008.vicp.net”，獲取客戶端的IP地址，偵聽駭客指令，從而達(dá)到被遠(yuǎn)程控制的目的。該后門具有遠(yuǎn)程監(jiān)視、控制等功能，可以監(jiān)視用戶的一舉一動（如：鍵盤輸入、屏幕顯示、光驅(qū)操作、文件讀寫、鼠標(biāo)操作和攝像頭操作等），還可以竊取、修改或刪除用戶計算機(jī)中存放的文件，從而對用戶的個人隱私甚至是商業(yè)機(jī)密構(gòu)成嚴(yán)重的威脅。感染“友好客戶”變種aips的系統(tǒng)會成為網(wǎng)絡(luò)僵尸傀儡主機(jī)，利用這些傀網(wǎng)站建設(shè)儡主機(jī)駭客可對指定站點發(fā)起DDoS攻擊和洪水攻擊等，從而對互聯(lián)網(wǎng)安全構(gòu)成更加嚴(yán)重的破壞。另外，“友好客戶”變種aips會通過修改系統(tǒng)已存在服務(wù)的方式實現(xiàn)開機(jī)自啟。
下一篇：工信部查處違規(guī)電信企業(yè)13家 關(guān)閉近3萬涉黃網(wǎng)站
上一篇：新消費模式掀團(tuán)購熱 相關(guān)域名市場極具潛力