网站首页┊QQ号发布┊软件下载┊游戏外挂┊黑客技术┊广安博客┊交流论坛
设为首页
加入收藏
投稿信箱
网站首页 ┊操作系统 ┊系统集成 ┊程序开发 ┊网页制作 ┊图形图象 ┊安全技术 ┊黑客技术 ┊硬件 DIY ┊业内新闻 ┊广安博客 ┊交流社区
当前位置:广安计算机信息中心 -=> 安全技术 -=> 安全动态 -=> 正文  
热门文章
 普通文章 小心木马病毒“博客杀.. 
 普通文章 瑞星公司08月07日发布.. 
 普通文章 黑客发现互联网监测系.. 
 普通文章 盖茨:微软面临最大技.. 
 普通文章 微软发布三严重等级漏.. 
 普通文章 Oracle数据库产品中发.. 
 普通文章 "2005网络安全中原行.. 
 普通文章 病毒瞄上企业即时通讯.. 
 普通文章 美国50网络银行客户身.. 
 普通文章 20种最危险缺陷出炉,.. 
相关文章
推荐文章
 ·暂无
小心木马病毒“博客杀手”入侵你的计算机 【字体:大 中 小】
作者:[Seraphim] 来源:[本站] 浏览:[ ] 评论:[] 
 
6月17日,江民反病毒中心率先截获首例通过“博客”传播的木马病毒Trojan/Startpage.Blogcpp,并命名为“博客杀手”。该病毒藏身于CSDN(中国程序员网站)的博客服务里,用户访问CSDN某博客上的任意文章都会感染该病毒,该病毒运行后,会修改IE主页、搜索页,并指向含有病毒的博客页面。
    病毒名称:“博客杀手”
    病毒类型:木马
    病毒大小:36864
    传播方式:网络
    危害程度:★★
    该病毒博客收集的技术性文章较多,在google或百度搜索某些计算机专业术语时会搜索到该博客上面的大量链接。务必请广大用户提高警惕。
    病毒具体技术特征如下:
    1、创建下列文件:
    %SystemDir% undll64.exe, 36864字节
    2、在注册表中添加下列启动项:
    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]“rundll“ = %SystemDir% undll64.exe
    [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]“rundll“ = %SystemDir% undll64.exe
    这样,在Windows启动时,病毒就可以自动执行。
    3、病毒通过修改下列注册表键值,改变IE默认主页等信息:
    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]“Start Page“ = http://blog.csdn.net/i_****_cpp
    [HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]“Local Page“ = http://blog.csdn.net/i_****_cpp
    [HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]“Start Page“ = http://blog.csdn.net/i_****_cpp
    [HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]“Search Page“ = http://blog.csdn.net/i_****_cpp
    针对该病毒,江民公司已经在第一时间升级。请广大用户立即升级病毒库,即可全面查杀该病毒。
【 打印 】【 收藏 】【 评论 】
评一评(点击可查看更多评论)
广告服务

此广告栏虚位以待
设为首页 - 加入收藏 - 关于我们 - 广告服务 - 版权申明 - 友情链接 - 网站地图