天天站长

 找回密码
 用户注册
查看: 286|回复: 2

小心攻击型“肉鸡”木马

[复制链接]

51

主题

0

听众

562

积分

高级会员

Rank: 3Rank: 3

UID
58128
积分
562
威望
0
金币
326
贡献
0
活跃
73
魅力
1
注册时间
2011-5-17
发表于 2013-5-26 11:26:50 |显示全部楼层
   一个名为backdoor Win32 Agent eci的木马运行后会搜索某些安全软件的进程,并会尝试结束其进程并终止服务。然后木马会尝试启动或创建名为919mm的服务,还会自动修改注册表,并将自身加入防火墙例外列表,防止被防火墙拦截。

  据悉,一个名为backdoor Win32 Agent eci的木马非常值得关注。

  经分析,此木马运行后会搜索某些安全软件的进程,并会尝试结束其进程并终止服务。然后木马会尝试启动或创建名为919mm的服务,还会自动修改注册表,并将自身加入防火墙例外列表,防止被防火墙拦截。除此以外,该木马还会搜索可移动存储器,尝试通过移动存储器进行传播;同时,它会连接http://****.919mm.com,接收黑客指令利用用户计算机对指定计算机发动DDOS攻击。

  这是网络黑客们频繁使用的一款可攻击并关闭某型安全软件的“肉鸡型”木马,是其构建僵尸网络发动针对性攻击的棋子。专家提醒网民朋友提高警惕,及时更新反病毒软件数据库,以降低安全风险。目前,卡巴斯基的所有产品均可有效防御此威胁,可放心使用。
服务器安全软件-安全狗,服务器安全狗+网站安全狗 http://www.safedog.cn
安全狗云安全中心 http://cloud.safedog.cn/

170

主题

1

听众

689

积分

高级会员

Rank: 3Rank: 3

UID
59980
积分
689
威望
0
金币
481
贡献
0
活跃
15
魅力
1
注册时间
2013-6-3
发表于 2013-6-3 11:11:34 |显示全部楼层
真钱娱乐  http://www.jiongming.net   
888真人娱乐城  http://www.youx1899.com/
娱乐城  http://www.yg-love.com
tt娱乐城开户  http://www.jpoppost.net
回复

使用道具 举报

0

主题

0

听众

1016

积分

黄金会员

Rank: 4

UID
60080
积分
1016
威望
0
金币
675
贡献
0
活跃
2
魅力
1
注册时间
2013-12-23
发表于 2013-12-23 17:06:11 |显示全部楼层
好贴,绝对要支持下!!~~
[url=http://www.http://www.jsjlbbs.com/[b]建设交流论坛[/b][/url]
[url=http://www.http://www.jsjlbbs.com/][b]施工组织设计[/b][/url]<strong>
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 用户注册


|申请友情链接|关于我们|商家合作|广告报价|联系我们|法律声明|隐私条款|无图浏览|手机浏览|  


敬请您尊重网上道德,遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其它各项有关法律法规。

本网所有帖子均来源网友上传,本站未进行任何修改和未获取任何利益,且仅代表作者本人意见,不代表本网站立场。

天天站长 技术支持:杭州桐庐家园网络技术有限公司 广告合作:13968063988 在线QQ:18118865

Copyright ©2003-2012 Powered by 安网数据 All Rights Reserved. 备案信息:浙B2-20060153号