天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

“AV杀手”利用密钥表破解密码下载恶意程序

  

  9月21日,江民全球病毒监控系统、云安全防毒系统监测到一个利用自带密钥表破解用户密码的“AV杀手”变种cgl病毒,该病毒会对使用弱密钥的网上邻居进行密钥猜解,获得权限后会将自身复制到网上邻居的每个默认共享文件夹中,并自动激活。同时“AV杀手”变种cgl还会疯狂下载多款恶意程序,连接骇客指定的十个URL“http://www.jimu16*.cn/mm/*.exe”,下载十余个恶意程序并运行,使用户面临更大的安全威胁。

  据江民反病毒专家介绍,“AV杀手”变种cgl运行后,会在被感染计算机的后台遍历当前系统中所有正在运行的进程,一旦发现指定的安全软件便会尝试结束这些安全软件的进程,以达到自我保护的目的(无法结束江民杀毒软件进程)。同时病毒会遍历磁盘上的“tar”、

  “cab”、“tgz”、“zip”、“rar”文件,将自身插入到这些类型的档案文件中。“AV杀手”变种cgl还会在临时文件夹下释放恶意DLL文件“myxxx123.tmp”,并将该文件复制到“Windows Media Player”、“Internet Explorer”、“WinRAR”、“Ms Office”、“迅雷”、“搜狗拼音”、“腾讯QQ”、“暴风影音”及“360安全卫士”的安装目录中,用户一旦点击运行这些程序,病毒就会随这些程序的启动而自动运行。

  江民反病毒专家提醒广大用户,及时升级江民杀毒软件病毒库并对整个计算机系统进行检查清理,同时安装具备主动防御“沙盒技术”和启发式扫描功能的正版杀毒软件,开启江民杀毒软件的系统监控功能,该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理,有效地遏制了未知病毒对系统所造成的干扰和破坏,更大程度的提高了计算机对于未知病毒的防范能力,确保用户电脑免遭病毒侵害。

 

 

本文来源:华军资讯 作者:厂商投递

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行