关于“幽灵”木马

耿鬼 · 发表于 2008-8-14 16:46

马上注册，结交更多侠友！

您需要登录才可以下载或查看，没有账号？我要成为铁血侠客

x

“幽灵”木马档案：
名称：幽灵
行为追踪：“幽灵”运行后可将自己拷贝到%ProgramFiles%Common Files23OSA.EXE中，并释放 23OFFICE.dll、23MsOffTDI.sys、23AnRegProt.sys等3个病毒文件，之后添加一个快捷方式到C： Documents and SettingsAll Users开始菜单程序启动Microsoft Office 23.lnk，使病毒能随 Windows启动。
三大危害：
1．破坏系统安全模式
删除安全模式的注册表键值，使用户无法进入安全模式，即使强行进入，也会导致系统蓝屏崩溃
2．阻止IceSwrod启动
阻止版本号为1.18与1.20的IceSwrod驱动文件释放，使这两个版本的IceSwrod无法启动
3．下载大量广告程序与病毒文件
开启一个IE进程，读取网址http：//t1.*******.net/jw/ini/rules.ini上的内容，并从该址下载广告程序和病毒文件。

专家建议：
1．网络下载并安装某些小软件的过程中，一定要仔细阅读每一步的安装说明，以防流氓软件捆绑传播
2．不登陆一些不知名的小网站，以免流氓软件利用网页进行传播
3．安装正版杀毒软件或流氓软件专杀工具，并进行实时升级

金牌小蛀虫 · 发表于 2008-8-14 17:08

是你干的把？小样哈哈哈

[发帖际遇]: 金牌小蛀虫请陈园园签名,被吴三桂发现,损失银两3.

周芷菁 · 发表于 2008-8-14 19:53

在我的电脑上，这种木马被卡卡给灭了。

haahharen · 发表于 2008-8-14 23:36

专家建议：
1．网络下载并安装某些小软件的过程中，一定要仔细阅读每一步的安装说明，以防流氓软件捆绑传播
2．不登陆一些不知名的小网站，以免流氓软件利用网页进行传播
3．安装正版杀毒软件或流氓软件专杀工具，并进行实时升级

都能说

账号		自动登录	找回密码
密码			我要成为铁血侠客