| 查看: 199 | 回复: 0 | |||
| 当前主题已经存档。 | |||
userhung禁虫 (文学泰斗)
木虫博士
|
[交流]
【分享】国家计算机病毒中心:监测发现后门程序的新变种
|
||
|
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种利用点对点(P2P)网络资源共享软件进行传播的后门程序新变种Backdoor_Shift.P。该变种运行后，会将其自我复制到受感染操作系统的系统目录文件夹中，并重命名为一个可执行文件。 该变种会在被感染计算机的后台搜索当前系统中所有正在运行的进程，一旦发现防病毒软件的进程在运行，就立即将其终止，使计算机用户很难发现其自身，最终逃避防病毒软件的查杀。 同时，它会创建某些系统服务和修改注册表，以实现随操作系统一起启动。 另外，该变种还会将其自身注册为受感染操作系统的系统服务而被运行，随后不断尝试与远程控制端进行连接。一旦连接成功，恶意攻击者就可以通过某些端口进行监听、任意数据包的交换、远程恶意代码指令的发送等操作。最终导致用户计算机系统被远程控制，系统中的文件被恶意删除，系统自动远程下载上传恶意程序文件等，给计算机用户操作系统的安全带来一定的危害。 针对已经感染该变种的计算机用户，专家建议立即升级系统中的防病毒软件，进行全面杀毒。未感染该变种的计算机用户需打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。 |
回复此楼» 猜你喜欢
售SCI一区T0P文章，我:8O.55.1.O.5.4,科目齐全,可+急
已经有4人回复
-
有没有仍没收到信息的
已经有6人回复
-
售SCI文章，我:8O5.5.1.O.54,科目齐全,可+急
已经有4人回复
-
售SCI文章，我:8O.5.5.1O.54,科目全,可十急
已经有7人回复
-
售SCI文章，我:8O.5.5.1O.54,科目全,可十急
已经有6人回复
-
售SCI一区T0P文章，我:8.O.55.1.O54,科目全,可伽急
已经有8人回复
-
面上意见出来了
已经有12人回复
-
为什么到现在没收到通知？
已经有4人回复
-
售SCI一区T0P文章，我:8.O55.1.O.54,科目全,可十急
已经有10人回复
-
导师吐槽：我怎么摊上了这么个极品研究生！
已经有9人回复
投票:
10