警惕“黑暗卧底”木马“出卖”您的计算机安全
创始人
2024-06-06 11:10:22
0

【51CTO.com 综合消息】卡巴斯基实验室近期检测到一种名为“黑暗卧底”的木马(Trojan-Dropper.Win32.Agent.adxr),目前虽然其感染数量并不大,但由于其传播恶意程序的能力很强,有可能将来会造成大范围感染。此木马采用FSG 2.0加壳,通常由网页挂马或木马下载器下载等途径感染用户计算机。

一旦进入计算机,该木马即成为恶意程序的“卧底”,窃取相关计算机安全信息。首先它会释放一个系统漏洞利用程序到计算机,然后获取本机的外网以及内网IP地址。之后枚举公网和内网中同一网段中的IP地址,试图用系统漏洞利用程序对每一个地址进行攻击。如果攻击成功,则会在被攻陷计算机上执行远程恶意程序。这意味着,如果一台计算机感染了此木马,很有可能造成整个局域网计算机全体遭殃,其危害性很强。

目前,卡巴斯基已可以成功查杀“黑暗卧底”木马,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。此外,请及时为操作系统安装安全更新,减小被攻击的风险。

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...