投票
标题:安全警报:新型木马下载器开始泛滥
grape0915 (grape)
万物创造者
Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
自己玩


论坛达人  百目惠识  
UID 6757
精华 7
积分 253264
帖子 8391
狼毛 507482 根
阅读权限 110
注册 2005-8-24
来自 canton
状态 离线
发表于 2008-4-23 22:35 资料 短消息  加为好友 
安全警报:新型木马下载器开始泛滥

  根据安全厂商Sophos透露,近期出现一种新型的木马下载器Troj/Dloadr-BKU,这种新型木马下载器利用较先进的隐藏技术在受感染的计算机上投放更多的木马、病毒。目前,有相当部分的计算机遭到此木马的感染。
  
  更令人头疼的是,即使用户的反病毒软件能成功清理整个系统,要想还原、修复受到感染的计算机,用户必须使用系统安装盘修复mlang.dll文件。
  
  根据Sophos提供的安全报告,这种木马下载器在成功感染用户计算机后将向计算机投放三个可执行文件,分别为1.exe、2.exe、3.exe。其中,1.exe是一个命名为Mal/EncPk-DI的病毒,3.exe是Troj/Dloadr-BKU本身的副本,而2.exe则是一个不能真正破坏用户计算机的文件,可以安全删除。除此之外,木马Troj/Dloadr-BKU还自动创建并执行一个命名为a.bat的批处理文件,这一文件经检测仍是Troj/Dloadr-BKU木马。
  
  据悉,因这种新型木马下载器采用了较为先进的隐藏技术,目前有相当部分的用户的计算机遭到感染。

 顶部
外星人
圣洁的灵魂
Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7
师 奶 杀 手


UID 6977
精华 0
积分 13343
帖子 502
狼毛 104265 根
阅读权限 90
注册 2005-9-4
来自 火 星
状态 离线
发表于 2008-4-24 00:02 资料 短消息  加为好友 
......................................

 顶部
 



当前时区 GMT+8, 现在时间是 2024-11-24 06:25
苏ICP备2024131517号

Powered by Discuz! 5.5.0 © 2001-2007
Processed in 0.009642 second(s), 6 queries, Gzip enabled

清除 Cookies - 联系我们 - 狼窝 - Archiver - WAP