碧海潮声大学生网

标题: 网络上演裸女世界杯，原是"灰鸽子"作怪 [打印本页]

作者: 一幢的人 时间: 2006-6-24 16:54
标题: 网络上演裸女世界杯，原是"灰鸽子"作怪
2006年6月22日，江民公司反病毒中心监测到，一个最新的灰鸽子后门变种，正通过和足球视频捆绑的形式传播。被截获的样本文件名称为"裸体女足.exe"，运行后，会播放一段裸体女球员进球的视频，同时在后台释放并执行灰鸽子病毒的最新变种。感染灰鸽子后门病毒的用户，系统可以被黑客远程完全控制。

江民反病毒专家介绍，该病毒样本文件"裸体女足.exe"是病毒作者制作的CAB自解压程序，图标为视频文件图标。运行后释放出一个视频文件"裸体女足.wmv"，并调用播放器进行播放。

病毒同时释放并执行灰鸽子后门程序qm.exe。qm.exe运行后，将自身复制为%WinDir%\system.exe，大小275K左右。并建立下面服务：

服务名：System

服务描述：为计算机提供管理服务，如果服务停止系统有些程序将无法运行

服务程序：%WinDir%\system.exe

这样，每次系统启动时，病毒都会被自动加载。

专家介绍，感染灰鸽子后，黑客可以通过网络远程在用户系统上进行任意文件操作、注册表操作，执行任意命令、上传和下载任意资料等。用户系统将被完全控制。

现在正值世界杯期间，江民反病毒专家提醒广大网民，特别是球迷朋友，不要随便下载来源不明的和足球相关的可疑程序。上网时一定要开启杀毒软件的实时监控功能，并及时更新病毒库，以免受到病毒侵害。针对该病毒江民杀毒软件将在每日例行更新中升级病毒库，请KV系列用户注意及时升级。

作者: 我心依旧 时间: 2006-6-24 17:06
貌似这个视频在网上见过
没想到是病毒
还以为只是个笑话的

欢迎光临碧海潮声大学生网 (http://www.zjoubbs.com/)