频道直达
八强网 > 实务 > 病毒安全 > 正文阅读
关键词

6781网址导航站病毒入侵特征介绍

www.8tops.com 2008-8-28 14:27:08   发布:网页教学网
媒体:江民科技   作者:江民科技
  昨日,国内信息安全公司——江民科技反病毒中心接到大量用户上报同一可疑文件,经分析,该文件为“起始页木马”变种病毒。病毒作者通过在网上大肆传播该病毒,从而达到推广6781网址导航站的目的。

  据介绍,6781病毒的推广方式十分“文明”。病毒运行后,首先查看用户IE浏览器的默认主页,如果发现默认主页并非网址导航网站,病毒则自动退出,不做任何动作。而一旦病毒发现该默认首页为病毒内置的24种网址导航站中的任一种,则将该默认主页修改为http://6781.com/?k,以达到推广自身的目的。

  据悉,完成修改主页的任务后,病毒主体首先将释放的sfafix.sys病毒文件删除,同时释放一批处理文件,将自身和病毒主体文件从系统清除,实现完美自杀。信息专家介绍,虽然病毒本身不会对系统造成大的破坏,但是会对系统稳定性和使用造成一定的干扰。
八强网,更多精彩在首页,
八强网首页
网友评论

发表

游客于2008-11-22 3:34:33写道:
www.128z.com 哇..
我也评两句
 
发文时请务必注意:
一、遵守国家相关法律规定,如 《北京地区互联网站电子公告服务倡议书》《全国人大常委会关于维护互联网安全的决定》 及中华人民共和国其他各项有关法律法规。一旦违犯法律法规,您将承担一切因您的行为而直接或间接导致的民事或刑事法律责任,本站工作人员有义务配合相关部门,提供必要的技术资料(如IP地址等)。
二、自觉遵守爱国、守法、自律、真实、文明的原则,严禁发表有人身攻击倾向、有造谣生事嫌疑的言论,严禁发表虚假广告、色情、网络传销性质的内容,本站管理人员有权删除违反规定的内容或取消违规网友的发文权限甚至删除其ID。
互联网产业作家
网站提交】【八强自荐
将八强网设为首页 将八强网添加到收藏夹 将八强网推荐给朋友 网络实名、通用网址:八强网
关于我们 - 联系合作 - 广告服务 - 友情链接 - 支持单位 - 免责声明
基于E-file技术构建 版权所有Copyright©2006 京ICP备06061834号