今日精选 ·绝对解密 XP系统中隐藏的10个秘密 ·Windows系统文件详解【大全】 ·配置Windows Server 2008高级防火墙 ·带你现场体验专业服务器机房 ·屏蔽五项功能 让Windows XP极速狂飙 ·木马免杀技术大盘点 ·如何让无线路由信号更强更广 ·各大路由器默认密码(完美汇总经典版) ·如何构建安全的入侵检测系统 ·电脑故障维修判断指导大全(联想内部文件) >>>>
编程开发  Java | .Net | C/C++ | Delphi | VC/VB | XML | ASP | PHP
数据库  Oracle | Mysql | DB2 | Sql server
应用方案 无线网络方案 | 有线网络方案 

网管天地  网吧管理 | 路由器 | 交换机 | 服务器
网络安全  黑客技术 | 病毒漏洞 | 网站安全 | 服务器安全 | 入侵防御 | 防火墙
操作系统 Linux/Unix | Windows 
您现在的位置: 企业网络安全 >> 文章·资讯 >> 企业安全 >> 系统安全 >> 文章正文
方便入侵留下后门的黑客病毒
作者:未知 文章来源:金山 点击数: 更新时间:2006-7-31 12:50:09
今日提醒用户特别注意以下病毒:“艾姆伯特变种ee”(Hack.Aimbot.ee)和“代理变种ew”(Troj.Agent.ew)。

  “艾姆伯特变种ee”(Hack.Aimbot.ee)黑客病毒,运行该病毒会在系统留下后门,黑客可以利用该后门对感染的机器进行随意的控制。

  “代理变种ew”(Troj.Agent.ew)木马病毒,该病毒是一个能释放广告的下载者程序。
  一、“艾姆伯特变种ee”(Hack.Aimbot.ee) 威胁级别:中

  病毒特征:该病毒是一个为黑客入侵留下后门的病毒。

  发作症状: 据金山毒霸反病毒工程师介绍,该病毒是一个为黑客入侵留下后门的病毒。该病毒被运行后,会生成的文件C:WINNTsystem32itdriver.exe,病毒会在系统中安装名为InstallShield的服务。该病毒运行后会自动扫描网络资源,并会利用系统漏洞使用远程溢出执行设计好的代码感染其他机器。

  专家建议:电脑用户装好系统补丁并打开杀毒软件和防火墙,以防病毒感染造成损失。

  二、“代理变种ew”(Troj.Agent.ew) 威胁级别:低

  病毒特征:这是一个能释放广告的下载者程序的木马病毒。

  发作症状:病毒运行后,会释放出三个文件,它们分别是:C:windowssystem32HelperService.dll、supdate2.dll,C:Program Fileswinlass.exe,病毒会在网络上下载wiincon.exe程序,经分析该程序是一个广告程序,它能使用户的机器不停的弹出广告,会严重影响用户的正常工作。而且此广告列表上面的下载地址还可以增加,若加入病毒下载地址的话会使用户的计算机被病毒感染。此外病毒会更改注册表的两项,使广告软件能在用户电脑上“扎根”,用户就会受到广告程序的困扰。
免责声明:作品版权归所属媒体与作者所有!!本站刊载此文不代表同意其说法或描述,仅为提供更多信息。如果您认为我们侵犯了您的版权,请告知!本站立即删除。有异议请联系我们。
文章录入:admin    责任编辑:admin 
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
| 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告 |