網(wǎng)絡(luò)病毒編網(wǎng)，專逮“漏洞百出”的用戶電腦。本周，病毒“捕食網(wǎng)下載器”（Win32.Troj.DownLoadT.bm.102400）專門針對利用微軟MS08-67漏洞傳播。

　　該病毒通過網(wǎng)頁掛馬，搜索并感染在同一網(wǎng)段內(nèi)未安裝補丁的電腦。只要發(fā)現(xiàn)有電腦沒打MS08-67漏洞的補丁、并且未開防火墻，“捕食網(wǎng)下載器”必定乘虛而入。

　　此病毒運行后，釋放出多個子文件：包括%WINDOWS%system32drivers目錄中的驅(qū)動文件winsawids.sys，以及%WINDOWS%system32目錄中的jiocs.dll。病毒子文件利用系統(tǒng)自身的rundll32.exe進程自我加載，實現(xiàn)開機自啟動，運行隱蔽。每次運行時，病毒都會解密一段數(shù)據(jù)，并將這段數(shù)據(jù)創(chuàng)建為可執(zhí)行文件。之后，它便下載其他盜號木馬，以及自己的最新版本到中毒機器。

標(biāo)簽： 防火墻 漏洞 搜索 網(wǎng)絡(luò) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。