天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

“灰鸽子”变“黑鸽子”针对股民的病毒

2007-6-7赛迪网smtk
  趋势科技近日表示,连续3年被指年度十大病毒、被反病毒专家称为最危险的后门程序“灰鸽子”,又出现了专门针对“股民”等特定用户目标的变种“黑鸽子”。

  专家指出,“黑鸽子”系“灰鸽子”变种的统称,因其活动主要转入地下开展而得名。

  和以往“灰鸽子”不同,“黑鸽子”并非以大规模爆发的形式存在,而是针对特定的用户目标,黑客运用不同的病毒变种,导致侵害行为更加隐蔽,破坏性更大。这将意味着,“网民账号被盗的风险增加百倍”。

  近期在网上出现了危害股民、银民的五类病毒(执行档病毒、木马、蠕虫、间谍软件、后门程式)、四种不法侵害(流氓软件、黑客侵犯、网络钓鱼、垃圾邮件)。“黑鸽子”是在一位股民的电脑里发现的。一位张姓股民来电反映,自己网上交易账号打不开,怀疑账号被盗。趋势反病毒人员赶到现场检查电脑后发现,张先生的电脑里感染了一种叫做Backdoor/Huigezi.2007.enk的病毒,系“灰鸽子”典型变种病毒。

  趋势杀毒软件技术专家介绍,“灰鸽子”变种Backdoor/Huigezi.2007.enk是一个未经授权、完全控制被感染计算机的后门。变种enk运行后,自我复制到Windows目录下,同时生成一个与病毒文件名相同的dll文件和log文件。以“GrayPigeon2007”为名自我注册为系统服务,致使用户看不到变种enk的病毒进程,实现开机自启动。未经授权访问用户计算机,远程控制被感染的计算机,通过病毒客户端复制、删除、上传、下载任意文件;记录所有的键盘和鼠标操作(例如,QQ用户名和密码、网络游戏账号、网上银行账号、股网交易账号)等多项恶意操作。

  “灰鸽子”(Hack.Huigezi)是一个集多种控制方法于一体的木马病毒,一旦用户电脑不幸感染,可以说用户的一举一动都在黑客的监控之下,要窃取账号、密码、照片、重要文件都轻而易举。特别是现在股市热潮的情况下,很多不法分子利用这种病毒来窃取股民的账号信息,从中牟利。趋势科技反病毒专家介绍,“黑鸽子”不但具备一般“灰鸽子”木马的盗号、偷窥、窃取商业机密等危害行径,而且在隐蔽性、对杀毒软件的免杀能力等方面都有所改进,攻击性更强,用户更不易察觉。并以多种变种形式存在,不同变种病毒攻击不同目标,令杀毒软件防不胜防

本文来源:赛迪网 作者:smtk

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行