7.7毒报:广告跳转器使IE频繁弹广告
日期:2008年7月8日 作者: 查看:[大字体 中字体 小字体]-
“广告跳转器183296”(Win32.Adware.Cinmus.183296),这是一个广告程序。它会读取注册表中的数据,让IE连接到病毒作者指定的广告网站,为这些网站刷流量。
“盗号木马24064”(Win32.PSWTroj.Mapdimp.c.24064),这是个盗号木马程序。它会记录下用户输入的数据,然后发送到病毒作者指定的远程地址。
一、“广告跳转器183296”(Win32.Adware.Cinmus.183296) 威胁级别:★★
这个木马程序是个广告软件。它对系统没有直接的破坏行为,但是会造成IE浏览器频繁弹出广告页面,影响电脑用户的正常上网。
病毒在进入系统后,会在当前目录下运行起来。它读取注册表中的相关数据,让自己可以控制IE浏览器的指向。这样,当用户启动IE浏览器时,它就可以令IE跳转到病毒作者指定的地址4*.32.2*1.118,让用户看上面的广告,并给这些网站刷流量。同时,根据病毒作者的下一步指令,这个广告木马还可以具备别的功能。
该病毒具有防重复运行功能,它在进入一台电脑后,就会生成一个互斥体,以避免自己的其它副本进入此台电脑后造成重复运行。
二、“盗号木马24064”(Win32.PSWTroj.Mapdimp.c.24064) 威胁级别:★
系统盘%WINDOWS%\SYSTEM32\目录下释放出病毒文件lpmxajkl.exe、nhmxcjkl.dll、rnmxajkl.sys ,其中lpmxajkl.exe和nhmxcjkl.dll是病毒主文件,它们的数据会被写入注册表中,以实现整个病毒的开机自启动。
至于rnmxajkl.sys,它是病毒的驱动文件,病毒会尝试利用它来关闭一些常见安全软件的进程。
当顺利运行起来,病毒就开始记录工作。它会记录下用户输入的各种数据,把它们发送到病毒作者指定的地址。病毒作者只需通过特殊的分析方法,就可以从中获得用户输入过的网游、网银的帐号和密码。
当运行完成后,病毒启动自删除程序,删掉之前释放出的lpmxajkl.exe和nhmxcjkl.dll,避免用户发现它的痕迹。
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,切断病毒传播的途径,不给病毒以可乘之机。(出处:http://www.hackhome.com/)
-
- 7.7毒报:广告跳转器使IE频繁弹广告 相关文章:
- ·小学教师述职报告
- ·计算机实习报告范文
- ·大学生思想状况调查报告(下)
- ·大学生毕业实习报告范文
- ·Flash制作滚动广告图片效果
- ·对联广告JS代码效果大全
- ·高级教师述职报告
- ·法院实习报告
- ·Photoshop绘制禁烟公益广告
- ·工商管理实习报告
- 7.7毒报:广告跳转器使IE频繁弹广告 相关软件
- ·战地2:欧洲力量 预告片
- ·生化危机5 官方预告片
- ·理查德·伯恩斯拉力赛 预告片
- ·王牌空战5 逼真预告动画
- ·《真三国无双3猛将传》官方预告
- ·战地2142 预告片
- ·XP一键共享 v1.2无广告版
- ·《洛克人X7》预告视频
- ·仙剑奇侠传电视预告片
- ·经典的地产广告设计欣赏一(PSD分层)
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
精品推荐
热点TOP10
- ·梦幻西游盗号木马下载病毒并盗号
- ·卡巴斯基6.0下载卡巴斯基6.0key激活码
- ·卡巴斯基6.0key杀毒软件下载
- ·瑞星杀毒2008主动防御的详细设置
- ·卡巴斯基Kaspersky 6.0半年免费激活码
- ·recycle.exe病毒手动解决的方法
- ·卡巴斯基全免费 再出6Key保障用户使用
- ·VBS脚本病毒原理分析与防范 (1)
- ·病毒导致输入法无效的处理方法
- ·104种木马的清除方法
- ·反病毒知识:如何让你的移动硬盘在DOS下杀毒
- ·windows中毒,登录后自动注销的解决方法
- ·木马病毒的启动方式介绍
- ·卡巴斯基8.0.0.292 Beta推出
- ·Tpvo/3783 病毒的分析和防治
- ·防病毒必务宝典—计算机病毒专杀进程列表
- ·3.14:“蓝屏木马”关闭杀下载木马
- ·如何能够快速检测定位出局域网中的ARP病毒电脑?
- ·解决网站防挂IFRAME木马的原理
- ·是我建国的史上最牛比的一个恶毒网站
特别推荐
- ·巧妙避开木马病毒攻击 保护QQ聊天信息
- ·给USB设备写保护 防误删或病毒感染
- ·诺顿杀毒功能提升的5个小技巧
- ·网游账号被盗的几个途径 游戏玩家注意
- ·简单一招 绝杀Autorun.inf病毒
- ·杀毒的几条基本技巧
- ·系统重装后防病毒再侵袭五个技巧
- ·低配置“老爷机”照样流畅跑卡巴
- ·破解企业网络病毒的防御难题
- ·巧招关闭NOD32更新 还原图标本色
- ·教你五招 提速杀毒软件运行效率
- ·2008免费杀毒软件权威推荐(图)
- ·提升诺顿杀毒功能的5个小技巧
- ·巧妙删除Linux下的U盘顽固病毒
- ·解决卡巴斯基误杀导致winnet丢失
- ·仿冒腾讯建立诈骗网页利用震灾敛财
- ·不起眼但很强大的系统自带杀毒工具
- ·QQ“艳照门”病毒分析及解决办法
- ·教你全面阻截互联网上电子邮件病毒
- ·电脑病毒的说明、预防和恢复
