下面是小编精心整理的高危病毒黑窝现身互联网 中毒者成肉鸡,本文共2篇,仅供参考,大家一起来看看吧。本文原稿由网友“佐佐木美零”提供。
篇1:高危病毒黑窝现身互联网 中毒者成肉鸡
上海计算机病毒防范服务中心发出预警:一种名为“黑窝”的危险病毒在互联网上开始流行,其最新变种“变种d”将在近期发作,计算机用户一旦中毒,在完全不知情的情况下,电脑将完全被 控制,
据上海信息化服务热线的专家介绍,这是一个未经授权访问用户计算机,并可完全控制用户计算机的后门。
该病毒运行后,会自我复制到系统目录下,
然后修改注册表,实现开机自启。开启指定的TCP和UDP端口,侦听 指令,在6666端口连接指定的IRC服务器,终止某些特定的进程。
这种病毒还会盗取被感染计算机的IP地址等系统信息,从 指定站点下载特定文件,一旦中毒,几乎整个系统任由 控制。
来自金山软件、江民科技、瑞星科技等国内主要杀毒软件厂商的反病毒专家建议,电脑用户不要随便运行来历不明的文件,平时上网的时候一定要打开防病毒软件的实时监控功能,并对防病毒软件进行及时升级。
篇2:新的恶意木马程序新变种现身互联网病毒防范
天津12月1日电(记者张建新、吴刚)国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现恶意木马程序新变种Trojan_ServStart.PF,
该变种运行后,将其自身复制到受感染操作系统的系统目录下,重命名为可执行文件,其文件名是随机生成的。该变种会打开受感染操作系统的服务控制管理器,创建一个自启动的进程服务,
与此同时,该变种获取受感染操作系统缓存目录,将病毒文件移动重命名为一个日志文件,并设置重启删除。
该变种获取受感染操作系统的相关信息(诸如:计算机名、操作系统版本、处理器类型、内存大小等)后,随即将其发送到恶意攻击者指定的主机上,最终导致受感染操作系统接收并执行来自远程主机发送的恶意代码指令。
另外,该变种会迫使受感染的操作系统主动连接访问互联网络中指定的Web服务器,下载其他木马、病毒等恶意程序。
针对已经感染该恶意程序变种的计算机用户,国家计算机病毒应急处理中心建议立即升级系统中的防病毒软件,进行全面杀毒。对未感染的用户们建议打开系统中防病毒软件的“系统监控”功能,从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。