Trojan/PSW.PswSniffer.b

来源:互联网
更新时间:2016/6/19 23:05:04
责任编辑:李志喜
字体:

病毒名称:Trojan/PSW.PswSniffer.b

中 文 名:“密码针”

病毒长度:变长

病毒类型:木马

危害等级:★★

影响平台:Win 9x/2000/XP/NT/Me/2003

Trojan/PSW.PswSniffer.b“密码针”是一个可利用微软DCOM RPC(MS03-026)等漏洞进行传播的木马。该木马可连接IRC通道,远程控制用户计算机。“密码针”在用户计算机内搜索注册表,若发现用户计算机内装有虚拟机,则不会在此计算机内运行。该木马运行后,自我复制到系统目录下。修改注册表,使“密码针”在安全模式下也能启动。开启TCP6556端口,侦听黑客指令,可盗取系统信息;利用记录键击或从缓冲区盗取用户密码信息;终止黑客指定进程;连接黑客指定站点,下载并安装指定程序。

如何发现 :

1.观察进程运行情况,看是否存在未知的进程:如果发现机器上有一个名为rtos.exe的进程在运行的话,那么非常有可能是感染了某种类型的IRC Trojan。 2.观察机器的端口开放和连接情况,看是否存在异常的端口和连接。 3.留心系统配置文件的变化,比如:Windows的注册表、Unix的/etc目录下的配置文件等。 4.留心系统的资源使用情况,看是否有原因不明的繁忙情况出现。 5.留心系统中的一些服务是否存在被关闭或运行不稳定等异常情况。 6.留心与IRC服务及客户端相关的异常

防范 :

1. 及时修补Windows的漏洞,以免被IRC Trojan所利用; 2. 对于Windows系统、SQL数据库等使用强密码机制,以免被IRC Trojan所利用; 3. 备份和保护注册表,可用于IRC Trojan的清除; 4. 安装个人防火墙,通过防火墙进行端口过滤,只允许必要的端口流量; 5. 安装杀毒软件、反木马软件、防间谍软件等软件,并及时升级; 6. 不要运行来历不明的软件,比如:从网上下载的软件、不明来源的邮件附件等;

www.xue163.com true http://www.xue163.com/0/1670/4022.html report 1014 Trojan/PSW.PswSniffer.b,病毒名称:Trojan/PSW.PswSniffer.b中文名:“密码针”病毒长度:变长病毒类型:木马危害等级:★★影响平台:Win9x/2000/XP/NT/Me/2003Trojan/PSW.PswSniffer.b“密码针”是一个可利用微软DC...
最近关注
首页推荐
热门图片
最新添加资讯
24小时热门资讯
trojan psw.ptrojan gameswin32.trojan是木马吗trojan.psw.5d5trojan.generic木马trojan.generictrojan.gen.2trojantrojan games全集trojan.psw.af8win32.trojan.pswtrojan.lmir.psw.60win32trojantrojan.generic误报trojanhorse
精彩资讯
精彩推荐
热点推荐
真视界
精彩图片
社区精粹
关于本站 | 广告服务 | 手机版 | 商务合作 | 免责申明 | 招聘信息 | 联系我们
Copyright © 2004-2016 Xue163.com All Rights Reserved. 中国学网 版权所有
京ICP备10044368号-1 京公网安备11010802011102号
荐闻 | 学网头条知识问答 | 装修 | 作业 | 荐闻 | 学网头条精彩微信 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 猎奇 | 精彩看点 | 图库 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 精彩微信 | 猎奇 | 精彩看点 | 图库编程 方案 信息windows方案windows answer文档机构教育文档问答中心IT编程数码信息解决方案信息中心IT科技