注册
登录
| 关键词： 黑客 用户 病毒 系统 电脑 收集器 运行 东方网 重复 浏览器 |
东方网11月3日消息：本周，黑客将直接释放“连接工具”（Win32.HackTool.ToolBarT.dr）到用户电脑里“挖宝”。 该病毒是一个黑客工具，主要用途是将用户电脑连接到黑客服务器，以便黑客实施入侵。“黑客连接工具”对系统本身没有破坏作用，而是潜入系统，在后台启动IE浏览器进程，连接病毒作者指定的多个远程服务器，完成加密通讯，等待黑客的下一步指令。为保证自身运行正常，该病毒还会建立互斥体，避免类似的病毒版本进入电脑重复运行。因为重复运行有可能造成系统崩溃，反而打乱了黑客的入侵计划。 而木马病毒“信息收集器”（Win32.Troj.PopHot.c），则会查找系统中的安全软件，尝试模拟用户的鼠标点击将其关闭。同时，监视IE浏览器，一旦发现用户想浏览和计算机安全有关的网页，立即关闭IE，阻止用户向外求助。在确保用户无力反抗的情况下，收集用户电脑的配置数据，发送至病毒作者指定地址，帮黑客攻击“穿针引线”。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
