注册
登录
| 关键词： 文件 病毒 后门 木马 伪装 系统 电脑病毒 远程控制 用户 装成 |
年关将近，“偷”东西的病毒猖狂。专家提醒电脑用户，本周要警惕三个“黑客”电脑病毒的袭击。 名为“冰雪后门”和“初级伪装控制器”的电脑病毒，都是远程控制病毒，会在系统目录下释放病毒文件，开启敏感端口或数据通讯端口，建立后门，帮黑客远程控制用户电脑，盗窃各种数据。“冰雪后门”会借助下载器和捆绑其他程序传播，“初级伪装控制器”会修改注册表实现开机启动，并将释放出来的病毒文件“伪装”成系统进程名或其他程序名。 “核心下载器”是个木马下载器，利用捆绑正常文件及伪装成其他文件诱惑用户下载的方式传播，其主要文件为“kernels32.exe”。它一旦进入系统，就会下载大量木马程序到电脑中执行，并在执行完毕后删除原始文件。所有被下载的木马原始文件都隐藏于系统临时目录“%WINDOWS%\TEMP\”中。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
