设为首页
加入收藏
发布文章
  首页   操作系统   系统集成   程序设计   网站设计   图形图象   安全技术   反击技术   硬件DIY   认证考试   免费资源
当前位置:中国E盟 -=> 安全技术 -=> 安全动态 -=> 正文  
小心木马病毒“博客杀手”入侵你的计算机 << 黑客发现互联网监测系统弱点 蠕虫将横行无阻 | Oracle大型数据库系统中Forms非授权表单执行漏洞 >> 
 发布日期:2005-10-6 22:07:25 发布者:[中国E盟]  来源:[本站]  浏览:[]  评论:[ 字体:   
6月17日,江民反病毒中心率先截获首例通过“博客”传播的木马病毒Trojan/Startpage.Blogcpp,并命名为“博客杀手”。该病毒藏身于CSDN(中国程序员网站)的博客服务里,用户访问CSDN某博客上的任意文章都会感染该病毒,该病毒运行后,会修改IE主页、搜索页,并指向含有病毒的博客页面。
    病毒名称:“博客杀手”
    病毒类型:木马
    病毒大小:36864
    传播方式:网络
    危害程度:★★
    该病毒博客收集的技术性文章较多,在google或百度搜索某些计算机专业术语时会搜索到该博客上面的大量链接。务必请广大用户提高警惕。
    病毒具体技术特征如下:
    1、创建下列文件:
    %SystemDir% undll64.exe, 36864字节
    2、在注册表中添加下列启动项:
    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]“rundll“ = %SystemDir% undll64.exe
    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]“rundll“ = %SystemDir% undll64.exe
    这样,在Windows启动时,病毒就可以自动执行。
    3、病毒通过修改下列注册表键值,改变IE默认主页等信息:
    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]“Start Page“ = http://blog.csdn.net/i_****_cpp
    [HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]“Local Page“ = http://blog.csdn.net/i_****_cpp
    [HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]“Start Page“ = http://blog.csdn.net/i_****_cpp
    [HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]“Search Page“ = http://blog.csdn.net/i_****_cpp
    针对该病毒,江民公司已经在第一时间升级。请广大用户立即升级病毒库,即可全面查杀该病毒。
打印 】【 收藏 】【 推荐 】 
相关文章 推荐文章 热门文章
·暂无  ·暂无
瑞星病毒监测一周报告
使用DES加密解密代码(C# &..
防范木马 一起玩游戏网木马查杀工具版本..
病毒:谨防灰鸽子和QQ大盗
IE故障的解决方法
 评一评
正在读取…
  笔名:
  评论:
   
【注】 发表评论必需遵守以下条例:
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款

设置首页 - 加入收藏 - 关于我们 - 联系我们 - 友情连接 - -

Copyright ©2006-2008 中国E盟 Powered By:www.chinaE.org

湘ICP备05004075号