首页 >教育

灰鴿子病毒新品發布所有應用軟件恐變后門

2019-06-06 10:31:10 | 来源: 教育

  “灰鸽子”病毒新品发布 所有应用软件恐变后门

  近日,瑞星反病毒实验室发现一类全新的“灰鸽子”后门病毒——“灰鸽子2010”。该类病毒一改植入病毒服务的传统手段,通过替换常用应用软件的文件,将所有应用软件变成病毒挡箭牌,使用户在打开貌似正常的软件时运行后门,从而使电脑成为黑客手中肉鸡,丢失全部隐私。近段时间利用“艳照”传播的大部分病毒都是“灰鸽子2010”及其变种。

  “灰鴿子2010”與傳統的“灰鴿子家族”病毒區別在于:傳統“灰鴿子”病毒主要手段是在用戶電腦中安裝病毒服務然后進行遠程控制,而“灰鴿子2010”則是通過替換用戶電腦中的所有軟件文件,并且復制正常軟件圖標進行偽裝,當用戶點擊仿冒軟件圖標時病毒便自動啟動,從而獲取用戶信息。目前,瑞星殺毒軟件的木馬行為防御功能,可提前查殺“灰鴿子2010”的各類變種,保護用戶電腦安全。

  病毒运行后,首先会检查电脑当前正在执行的常用软件进程,随后将这些进程重命名为“原名称+空格.exe”或者去掉.exe的扩展名,同时将病毒复制成正常软件名称,并使用原程的图标,使用户无法分辨。用户运行被篡改的程序时,病毒随即启动,为加强伪装,病毒还会打开正常软件,使用户感觉不到异常。

  瑞星安全专家介绍,“灰鸽子2010”运行后,会连接黑客远程服务器,接受黑客指令,下载盗号木马、感染型病毒或其他恶意程序,盗取用户账号密码信息、用户隐私信息、记录键盘输入、屏幕截图、进程列表等信息,将其发送到黑客指定地址。将用户隐私完全曝光在互联上,成为一台肉鸡。

  瑞星安全专家提醒用户,上时一定要开启专业级的杀毒软件。瑞星杀毒软件2010版中的“防挂马”和“木马行为防御”功能可有拦截、查杀此类病毒。瑞星产品下载试用:

  附:灰鸽子后门简介。

  灰鸽子是国内一款着名后门。比起前辈冰河、黑洞来,灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时,灰鸽子是一款的远程控制软件。但如果拿它做一些非法的事,灰鸽子就成了很强大的黑客工具。这就好比火药,用在不同的场合,给人类带来不同的影响。

生理期怎样防止痛经
排卵期出血是什么原因
痛经的日常保养

猜你喜欢