华中师范大学论坛

 找回密码
 注册(开放注册)
搜索
查看: 1790|回复: 1

[IT资讯] 网游天龙八部克星

[复制链接]
发表于 2008-12-11 17:47:14 | 显示全部楼层 |阅读模式
网游天龙八部克星
Trojan/Slefdel.p“斯莱德”变种p是“斯莱德”木马家族中的最新成员之一,采用“Borland Delphi 6.0 - 7.0”编写。“斯莱德”变种p运行后,会自我复制到被感染计算机系统的“%CommonProgramFiles%\Microsoft Shared\MSInfo”目录下,并重新命名为“R_Server.exe”。同时,在被感染计算机中创建系统服务,以实现木马的开机自启动。“斯莱德”变种p在被感染计算机系统中安装完毕后,会通过启动服务的方式来激活自身副本,并在系统目录下创建批处理文件“Deleteme.bat”,以达到删除自我、消除痕迹的目的。副本被激活后,会首先创建IE浏览器进程并将自身代码注入其中运行,之后会将副本的原始进程结束,从而实现更深层次的隐蔽运行,防止被用户和杀毒软件轻易地发现和查杀。在后台尝试连接骇客指定的远程站点“125.*.*.77:800”,致使被感染计算机成为骇客恣意侵害的肉鸡。骇客利用“斯莱德”变种p可以远程对被感染计算机进行任意操作,其中包括“文件操作”、“注册表操作”、“屏幕监控”、“键盘监听”、“鼠标控制”,甚至是“摄像头抓图”等,对计算机用户的个人隐私和信息安全造成了严重的侵犯,甚至还可能会导致商业机密的泄露,使用户遭受更大的损失。另外,骇客还能向被感染计算机发送大量的恶意软件,使得被感染计算机用户面临更多不同程度的威胁。
Trojan/PSW.GamePass.ahhb“网游大盗”变种ahhb是“网游大盗”木马家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,是一个由其它恶意程序释放出来的DLL功能组件。“网游大盗”变种ahhb运行后,会解密所需要的重要API函数和链接库名称,并将“%SystemRoot%\system32\WS2_32.dll”复制到被感染计算机系统的“%USERPROFILE%\Local Settings\Temp”目录下,重新命名为“ztfast_32.dll”,以方便自身调用。“网游大盗”变种ahhb是一个专门盗取“天龙八部”网络游戏会员账号的木马程序,会在被感染计算机的后台秘密监视用户系统中所运行着的所有应用程序窗口标题,一旦发现带有“天龙八部”字样的窗口,便会通过内存截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃取到的玩家机密信息发送到骇客指定的远程服务器中,致使游戏账号等信息丢失,给网游玩家带来不同程度的损失。
针对以上病毒,江民反病毒中心建议广大电脑用户:
    1、请立即升级江民杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、江民KV网络版的用户请及时升级控制中心,并建议相关管理人员在适当时候进行全网查杀病毒,保证企业信息安全。
    3、江民杀毒软件增强虚拟机脱壳技术,能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描,有效清除“壳病毒”。
    4、江民杀毒软件反病毒Rootkit、反病毒Hook技术能够检测出深藏的病毒文件、进程、注册表键值,并能够有效阻止病毒利用HOOK技术破坏系统文件,防御病毒于系统之外,更好地保护用户计算机的安全。
    5、开启江民杀毒软件的系统监控功能,该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理,有效地遏制了未知病毒对系统所造成的干扰和破坏,更大程度的提高了计算机对于未知病毒的防范能力。
    6、江民杀毒软件拥有强大的自防御体系,能有效阻止“驱动级病毒”关闭和破坏杀毒软件,确保杀毒软件所有功能的完全发挥,为保障系统和数据安全打下了坚实的基础。
    7、江民防马墙,能够第一时间发现和阻止带有木马病毒的恶意网页,可以自动搜集恶意网址并加入特征库,阻止了网页木马的传播,有效地保障了用户的上网安全。
    8、全面开启BOOTSCAN功能,在系统启动前杀毒,清除具有自我保护和反攻杀毒软件的恶性病毒。
    9、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址:http://online.jiangmin.com/chadu.asp
发表于 2009-5-11 16:50:40 | 显示全部楼层
非常高兴遇到这么好的帖子 谢谢
您需要登录后才可以回帖 登录 | 注册(开放注册)

本版积分规则

手机访问本页请
扫描左边二维码
         本网站声明
本网站所有内容为网友上传,若存在版权问题或是相关责任请联系站长!
站长联系QQ:7123767   myubbs.com
         站长微信:7123767
请扫描右边二维码
www.myubbs.com

小黑屋|手机版|Archiver|华中师范大学论坛 ( 琼ICP备10001196号-2 )

GMT+8, 2024-3-29 02:16 , Processed in 0.128124 second(s), 15 queries .

Powered by 高考信息网 X3.3

© 2001-2013 大学排名

快速回复 返回顶部 返回列表