注册
登录
| 关键词： 蠕虫 电脑 一个 程序 加密 恶意 动作 更新 数据 趋势科技 |
根据趋势科技的最新数据，Ｃｏｎｆｉｃｋｅｒ蠕虫终于有新动作了，它正在通过Ｐ２Ｐ网络进行自我更新，５月３日其会自行关闭，不再复制自身。 Ｃｏｎｆｉｃｋｅｒ蠕虫的新动作包括通过Ｐ２Ｐ更新，在染毒电脑上释放神秘病毒弹头（可能是某种键盘记录程序，或者窃取电脑资料的恶意程序），尝试连接ＭｙＳｐａｃｅ．ｃｏｍ、ＭＳＮ．ｃｏｍ、ｅＢａｙ．ｃｏｍ、ＣＮＮ．ｃｏｍ和ＡＯＬ．ｃｏｍ，测试被感染电脑是否能正常连接互联网。最后，它会抹掉自己在染毒电脑里的各种痕迹，然后在５月３日关闭自身。 Ｃｏｎｆｉｃｋｅｒ蠕虫把自身分割成多个小数据包分别传送到染毒电脑里，虽然它会在５月３日后关闭，但仍可能会遭到远距遥控，被命令做其他的事。 在被感染的Ｗｉｎｄｏｗｓ系统Ｔｅｍｐ文件夹里会出现一个新文件，以及一个加密的大型ＴＣＰ回应，来源是韩国的一个已知的Ｃｏｎｆｉｃｋｅｒ Ｐ２Ｐ ＩＰ节点。 Ｃｏｎｆｉｃｋｅｒ蠕虫还在试图连接一个已知的Ｗａｌｅｄａｃ网络，下载加密恶意程序。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
