风云小站|Connecting Lives With Infinite New Discoveries » 灌水乐园 » 小心“李鬼卫士”木马替换伪装成360安全卫士
« 1 2» Pages: ( 1/2 total )
本页主题: 小心“李鬼卫士”木马替换伪装成360安全卫士 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

xshq2002
级别: 初级会员


精华: 0
发帖: 19
威望: 217 点
风云币: 2646 元
专家分: 0 分
在线时间:28(小时)
注册时间:2007-12-31
最后登录:2008-04-09
小 中 大 引用 推荐 编辑 只看 复制

 小心“李鬼卫士”木马替换伪装成360安全卫士

“李鬼卫士”这是一个用VB编写的木马程序变种。病毒伪装成安全辅助软件“360安全卫士”的相关文件，骗取用户点击。它成功运行后，会修改IE浏览器的默认首页、增加IE浏览器扩展按钮，还会将用户的网卡物理地址、计算机名称等信息发送至远程服务器。

病毒进入电脑系统后，在系统盘的%WINDOWS%\system32\目录下释放出6个病毒文件，分别是360Safe.exe、360Server.exe、AllRight.exe、MSINET.OCX、NTVBSvcW.tlb，以及SoftIcon.ico。仔细看看它们的文件名和那个.ico图标文件，会发现该病毒是想把自己伪装成安全辅助软件“360安全卫士”的程序。

随后，病毒修改系统注册表启动项，把自己的相关信息加入其中，这样它以后便能随系统启动而自动运行。而为了伪装和隐藏得更好，它会把自己注册为360的相关文件，如果用户检查其属性，可以发现它连文件版本、产品名称、公司名称全和360一模一样。

当在用户的电脑系统中站稳了脚跟，病毒就要开始搞破坏了。它修改IE浏览器的默认首页，将其锁定为一家上网导航网站hxxp://www.0**7*8.com，并且自动弹出该网站的IE窗口，十分烦人。它还会在IE上增加一个指向该导航网站的扩展功能按钮，诱使用户点击，为该网站“贡献”流量。

除此而外，病毒还会尝试统计中毒计算机的机器信息，如网卡物理地址、计算机名等，收集齐后发送至这家网站的远程服务器，造成用户个人网络隐私的泄露。如果网站管理者得到这些资料，可能会将它们用于商业用途。
顶端 Posted: 2008-01-12 09:09 | [楼 主]
zjtp34
级别: 中级会员


精华: 0
发帖: 388
威望: 367 点
风云币: 3048 元
专家分: 0 分
在线时间:48(小时)
注册时间:2007-11-28
最后登录:2008-04-11
小 中 大 引用 推荐 编辑 只看 复制

 

360安全卫士是什么？能吃的不？

春有百花、秋望月

夏有清风、冬听雪
顶端 Posted: 2008-01-12 09:11 | 1 楼
slb0000
标题党-党书记
级别: 黑铁会员


精华: 0
发帖: 5434
威望: 3066 点
风云币: 2521 元
专家分: 0 分
论坛群: 标题党
在线时间:655(小时)
注册时间:2006-10-01
最后登录:2019-03-06
小 中 大 引用 推荐 编辑 只看 复制

 

俺是裸奔的
slb0000@live.com
slb0000@qq.com
slb0000@gmail.com
slb0000@hotmail.com
slb0000@163.com
slb0000@sohu.com
slb0000@yahoo.com.cn
顶端 Posted: 2008-01-12 09:49 | 2 楼
彦儿
数码区名誉顾问
级别: 论坛版主


精华: 1
发帖: 23290
威望: 15066 点
风云币: 279970 元
专家分: 0 分
论坛群: ஐ夜猫基地
在线时间:1323(小时)
注册时间:2006-08-20
最后登录:2017-12-28
小 中 大 引用 推荐 编辑 只看 复制

 

支持楼上的裸奔
顶端 Posted: 2008-01-12 09:57 | 3 楼
slb0000
标题党-党书记
级别: 黑铁会员


精华: 0
发帖: 5434
威望: 3066 点
风云币: 2521 元
专家分: 0 分
论坛群: 标题党
在线时间:655(小时)
注册时间:2006-10-01
最后登录:2019-03-06
小 中 大 引用 推荐 编辑 只看 复制

 

难道楼上也是的裸奔?
slb0000@live.com
slb0000@qq.com
slb0000@gmail.com
slb0000@hotmail.com
slb0000@163.com
slb0000@sohu.com
slb0000@yahoo.com.cn
顶端 Posted: 2008-01-12 10:00 | 4 楼
习惯一个人
级别: 资深会员


精华: 0
发帖: 1074
威望: 967 点
风云币: 2550 元
专家分: 0 分
在线时间:175(小时)
注册时间:2007-01-13
最后登录:2008-04-27
小 中 大 引用 推荐 编辑 只看 复制

 

哇，好强，竟然裸奔！！！
顶端 Posted: 2008-01-12 11:49 | 5 楼
线豆
═╬ FЯEe wiИgS
级别: 青铜会员


精华: 0
发帖: 13501
威望: 8066 点
风云币: 2958 元
专家分: 0 分
论坛群: ☆黄鱼党☆
在线时间:704(小时)
注册时间:2007-01-13
最后登录:2008-04-29
小 中 大 引用 推荐 编辑 只看 复制

 

呵呵 听说过这木马
顶端 Posted: 2008-01-12 12:31 | 6 楼
gdut
级别: 新手上路


精华: 0
发帖: 59
威望: 67 点
风云币: 4671 元
专家分: 0 分
在线时间:11(小时)
注册时间:2007-04-01
最后登录:2008-04-26
小 中 大 引用 推荐 编辑 只看 复制

 

我是在LINUX下裸奔的
顶端 Posted: 2008-01-12 12:43 | 7 楼
[薛国]凌霜
级别: 高级会员


精华: 0
发帖: 555
威望: 672 点
风云币: 2804 元
专家分: 0 分
在线时间:75(小时)
注册时间:2007-05-27
最后登录:2008-04-29
小 中 大 引用 推荐 编辑 只看 复制

 

么听过这病毒

但听说过裸奔
顶端 Posted: 2008-01-12 12:44 | 8 楼
huanglei0210
h
级别: 资深会员


精华: 0
发帖: 2279
威望: 966 点
风云币: 12515 元
专家分: 0 分
在线时间:311(小时)
注册时间:2007-02-21
最后登录:2008-04-29
小 中 大 引用 推荐 编辑 只看 复制

 

Quote:
引用第7楼gdut于2008-01-12 12:43发表的 :
我是在LINUX下裸奔的

你 牛。。。。
谁给个可以下载RMB的网址吧
顶端 Posted: 2008-01-12 13:01 | 9 楼
一鸣
级别: 资深会员


精华: 0
发帖: 368
威望: 979 点
风云币: 2520 元
专家分: 0 分
在线时间:134(小时)
注册时间:2007-04-01
最后登录:2008-04-29
小 中 大 引用 推荐 编辑 只看 复制

 

谢谢提醒，今后注意！
顶端 Posted: 2008-01-12 13:03 | 10 楼
eaglena
级别: 中级会员


精华: 0
发帖: 198
威望: 367 点
风云币: 3170 元
专家分: 0 分
在线时间:18(小时)
注册时间:2007-12-31
最后登录:2008-03-18
小 中 大 引用 推荐 编辑 只看 复制

 

很厉害的啊
顶端 Posted: 2008-01-12 13:12 | 11 楼
xufei
级别: 超级会员


精华: 0
发帖: 405
威望: 2456 点
风云币: 2503 元
专家分: 0 分
在线时间:39(小时)
注册时间:2007-12-31
最后登录:2008-04-28
小 中 大 引用 推荐 编辑 只看 复制

 

今天杀了一上午
顶端 Posted: 2008-01-12 13:16 | 12 楼
гаīл
繁华落尽　咫尺天涯
级别: 论坛版主


精华: 0
发帖: 48868
威望: 2288 点
风云币: 285529 元
专家分: 0 分
论坛群: ☆黄鱼党☆
在线时间:1711(小时)
注册时间:2007-03-01
最后登录:2016-07-26
小 中 大 引用 推荐 编辑 只看 复制

 

额~
最近在杀毒~
顶端 Posted: 2008-01-12 13:28 | 13 楼
asencwx
级别: 超级会员


精华: 0
发帖: 85969
威望: 1622 点
风云币: 5986 元
专家分: 0 分
论坛群: ஐ夜猫基地
在线时间:1999(小时)
注册时间:2006-08-20
最后登录:2019-02-27
小 中 大 引用 推荐 编辑 只看 复制

 

Quote:
引用第13楼гаīл于2008-01-12 13:28发表的  :
额~
最近在杀毒~

干嘛要杀毒啊？
顶端 Posted: 2008-01-12 13:41 | 14 楼
一米见方
级别: 新手上路


精华: 0
发帖: 49
威望: 72 点
风云币: 3313 元
专家分: 0 分
在线时间:16(小时)
注册时间:2007-11-28
最后登录:2008-04-28
小 中 大 引用 推荐 编辑 只看 复制

 

一定要防范病毒
顶端 Posted: 2008-01-12 13:42 | 15 楼
吟心痕
黄鱼党黑狗党|鱼姐&心姐&大姐头
优秀斑竹奖
级别: 管理员


精华: 1
发帖: 17979
威望: 3399 点
风云币: 480807 元
专家分: 0 分
论坛群: ☆黄鱼党☆
在线时间:1353(小时)
注册时间:2007-07-06
最后登录:2026-05-30
小 中 大 引用 推荐 编辑 只看 复制

 回 楼主(xshq2002) 的帖子

这个比较可怕，偶用的就是360

? ? ? ? ? ? ?
顶端 Posted: 2008-01-12 13:43 | 16 楼
lihaolei4
级别: 超级会员


精华: 0
发帖: 257
威望: 1855 点
风云币: 2574 元
专家分: 0 分
在线时间:28(小时)
注册时间:2007-01-30
最后登录:2008-04-08
小 中 大 引用 推荐 编辑 只看 复制

 

支持楼上的裸奔
顶端 Posted: 2008-01-12 13:47 | 17 楼
mylove62822
级别: 高级会员


精华: 0
发帖: 284
威望: 882 点
风云币: 2548 元
专家分: 0 分
在线时间:50(小时)
注册时间:2007-11-28
最后登录:2008-03-20
小 中 大 引用 推荐 编辑 只看 复制

 

感谢分析，注意以后
用心交流，共同进步！
顶端 Posted: 2008-01-12 13:48 | 18 楼
piojo007
小虫
级别: 超级会员


精华: 0
发帖: 3980
威望: 2066 点
风云币: 2946 元
专家分: 0 分
论坛群: 神龙教
在线时间:401(小时)
注册时间:2006-12-17
最后登录:2008-04-25
小 中 大 引用 推荐 编辑 购买 只看 复制

 

第一次听说
我在网上，却没时间上网。
顶端 Posted: 2008-01-12 13:51 | 19 楼
« 1 2» Pages: ( 1/2 total )
帖子浏览记录 版块浏览记录
风云小站|Connecting Lives With Infinite New Discoveries » 灌水乐园

Total 0.011421(s) query 6, Time now is:06-02 01:57, Gzip enabled 渝ICP备20004412号-1
Powered by PHPWind v6.3.2 Certificate Code © 2003-08 PHPWind.com Corporation