教程中国
PHOTOSHOP CS9.0中文版 MAYA 8.5 FOR WINDOWS Corel Painter v9.0 Flash MX2004 中文版 Illustrator cs2 中文版
VC++6.0含sp6 中英文版 VB6.0 +sp6 简体中文版 Borland Delphi 7汉化版 MSDN for vb6.0中文版 Visual Studio 2005简体
教程中国下属 文件存储共享专家BIBIDU.COM 提供大型软件,教材,源码,电影,音乐,图书等下载 更多精品请点此进入
  您目前所在位置: 教程中国 >> 安全专栏 >> 查杀预防 >> 可通过Flash传播的木马 RSS订阅
可通过Flash传播的木马
教程(视频,书籍)下载:  ASP.NET AutoCAD 数据库 C# ASP java photoshop 网页设计 delphi 3dmax Flash C++ VB 张孝祥 实例   更多请进入BIBIDU搜索
IT搜索引擎   
金山反病毒中心日前截获一个窃取传奇游戏账号密码的木马病毒DJ2005(Win32.Troj.QQMydj2005)。该病毒最大的特点是可通过flash文件进行传播,当用户浏览网站时,病毒可随flash自动被下载执行。目前,该例病毒被认为是首个通过flash进行传播的病毒,病毒的欺骗性又提高一步。

  Flash是网络上一种非常通用的动画格式,很多优美的歌曲、搞笑幽默动画都是因为托Flash的精美强大而广被流传。令因Flash可以做出酷炫的效果,很多厂家在门户网站上投放的广告也是以此格式来发布。总之,如果随着Flash打开一个网站或者下载一个不相干的程序,那么需要小心了,没准那就是病毒。

  DJ2005是一个可以盗取传奇密码和账号的木马,属于“武汉男生2005”的系列变种。盗取机理相对普通常规一些,靠截获分析键盘消息进行破坏。目前已经有几个用户向金山公司求助中了该病毒。

  中了DJ2005的机器会在系统目录创建如下文件:%system%\msapi.exe,%system%\snet.exe。还会释放dll到系统目录下,释放的dll文件名不确定,但是都是以msapi开头的,即类似msapi????.dll的文件名。该dll还可进驻到explorer.exe进程中,随浏览器一并运行。

  DJ2005除了可以通过flash的方式传播外还可以通过QQ进行传播,譬如通过QQ发送消息,诱骗用户中毒。升级金山毒霸病毒库到最新可查杀此病毒,也可通过通过免费在线查毒(http://scan.kingsoft.com/)判断是否中了DJ2005木马。




来源:upschool.com.cn
作者:
关键字:木马
发表日期:2007-2-7 7:13:34

网页显示有限 阅读全文请下载本文完整版WORD文档

上一篇:浅析各种计算机病毒应对方法   下一篇:防御网络游戏外挂木马的全攻略


2008-12-3 8:07:20
本文的相类似文章
  • 独家报道:donews论坛被挂马 2007年将成为木马年
  • 冲浪生活:UDP木马奇遇记(图)
  • 教你如何自己动手查杀木马!
  • 拒绝网站木马之权限设定技巧
  • Win系统下专用木马间谍防范器
  • 操作系统的木马常识和预防技巧
  • 好消息!木马查杀防范秘技红宝书
  • 小心!借QQ之名给你的机器种木马
  • 木马病毒检测、清除、防范全攻略
  • 神秘特洛伊木马查杀记
  • 在学习中进步 在进步中成长 教程中国相随您的成长之路
    华腾联合科技股份有限公司版权所有
    广告联系:Rosibo@163.com