当前位置:首页 > 黑客技术 > 正文内容

飞客木马病毒(携带木马病毒)

hacker2年前 (2022-07-12)黑客技术88

文章大纲:

飞客蠕虫病毒怎样查杀

遇到感染类的蠕虫病毒可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带 *** 连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.

飞客病毒对电脑有什么异常

病毒危害:

1. 自动生成病毒文件

2. 通过 *** 共享和系统漏洞进行传播

3. 通过IRC登录服务器,接受黑客控制

4. 利用密码表,猜测管理员弱密码

5. 占用 *** 带宽,造成局域网堵塞

感染形式:

这是一种集IRC后门、蠕虫功能于一体,通过 *** 共享和操作系统漏洞(MS03-026、MS02-061、MS03-007、MS04-011等)进行传播的病毒。病毒尝试通过弱密码登陆目标系统,在感染的电脑上打开后门接收指令,然后连接特定的IRC服务器通知攻击者病毒的存在。病毒会扫描网段内的机器并猜测共享密码,占用大量 *** 带宽资源,容易造成局域网阻塞;还将安装/卸载后门、下载并运行文件、结束进程、运行 *** 服务器、盗取流行游戏的帐号、对指定的IP进行DoS(拒绝服务)攻击等。同时病病毒使用高度隐藏技术,用户中招后很难察觉,最终沦为 *** 僵尸,被黑客完全操纵。

病毒将自身复制到以下目录:%SystemRoot%\extel.exe,并释放以下驱动文件:rdriv.sys(用于隐藏自身进程,及445端口)每次开机时,启动自身运行。

1、将自身复制到以下目录

%SystemRoot%\extel.exe

2、释放以下驱动文件

rdriv.sys(用于隐藏自身进程,及445端口)

3、添加以下服务:

Externtelecom

用于每次开机时,启动自身

4、通过IRC登录服务器,接受黑客控制,

5、使用密码表进行猜解管理员密码:

admin

root

1

111

12

123

1234

12345

123456

654321

!@#$

!@#$%

!@#$%^

!@#$%^

asdf

asdfgh

server ......

预防和清除:

安装并启用 *** 和病毒防火墙,及时安装系统更新补丁。

金山毒霸以及瑞星杀毒软件当前版本即可防御或清除该病毒。

其他各类防病毒产品用户升级至当前病毒定义版本即可进行清除。

病毒名称: Worm.Fixion.b (飞客蠕虫变种B)

危害程度:中

受影响的系统: Windows 95, Windows 98, Windows Me,Windows NT,Windows 2000, Windows XP,Windows Server 2003

未受影响的系统: Windows 3.x, Macintosh, Unix, Linux,

病毒危害:

1. 自动生成病毒文件

2. 修改系统注册表

3. 通过共享目录进行传播

4. 病毒绘定时下载更新

5. 打开分区即运行病毒,故难以清除

感染形式:

病毒运行后会复制自身到系统目录中,文件名分别为“faxsys.exe”、“Rundll.dat”,同时在注册表中添加名为“StubPath”。它会将自己复制到硬盘的各个分区根目录下,文件名为“desktop.ion”,并构造“AUTORUN.INF”文件,致使用户打开硬盘分区时就会自动运行该病毒,使该病毒难以被清除。病毒会将自身复制到计算机的共享目录下,其他用户运行这些文件就会被病毒感染。

病毒采用VB编写,"UPX v1.20"压缩。

病毒运行后有以下行为:

一、将自己复制到%SYSDIR%目录下,文件名分别为"faxsys.exe"、"Rundll.dat"。

二、修改注册表增加以下键值以达到其自启动的目的:

1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0fab99d0-bab8-11d1-994a-0005454fbbc9}

增加数据项:"StubPath" 数据值为:"%SYSDIR%\faxsys.exe"

三、尝试将自己复制到各个分区的根目录下,文件名为"desktop.ion",并构造"AUTORUN.INF"文件,导致用户在访问各分区时会运行病毒文件。

四、枚举 *** 中可写的共享资源,试图将自己复制到这些目录下。

五、病毒会定时下载更新自己

预防和清除:

安装并启用 *** 和病毒防火墙,及时安装系统更新补丁。

金山毒霸以及瑞星杀毒软件当前版本即可防御或清除该病毒。

其他各类防病毒产品用户升级至当前病毒定义版本即可进行清除。

电脑打开网页:"飞客"蠕虫病毒。。。。,求解决

你好:

糗事百科我访问没有问题,这个提示应该是你的DNS被劫持导致的

你可以访问腾讯电脑管家官网,下载安装一个电脑管家,使用DNS优选功能更换一个DNS

再观察一下

如果以后有什么问题,欢迎再来电脑管家企业平台询问,我们会尽心为您解答

扫描二维码推送至手机访问。

版权声明:本文由黑客24小时接单的网站发布,如需转载请注明出处。

本文链接:https://szlqgy.com/32827.html

“飞客木马病毒(携带木马病毒)” 的相关文章

核磁共振仪价格(低频共振仪多少钱一台)

1200万左右。2000多万呢,一般300,现在的价格大概要400万以上.一般200万左右到2000万左右不等再看看别人怎么说的。 要看是几排的。它的孔径达到了惊人的74厘米。 而且是新颖的椭圆形,还有片子都是从国外进口的。 临床上应用的类型主。售价人民币06亿,2000万之间。而且是新颖的椭圆形,...

安徽寿县房价(寿县房产网二手房)

我看了几家,南边大型公园,斜对面不远一中。4000元左右的,请问大家。听说是在3500。 寿春学苑房价。寿县365房产网三环御景湾2017年房价,1500。 对面公安指挥中心,现代汉城2700。想帮父母在老家买套房子。 但出出毛炉的我不懂房地产上,1900元左右,地理位置好的,想在老家县城里买套房子...

脚痛风怎么办(手脚痛风怎么治)

挂完后每天吃药、严禁吃嘌呤高的食物、慢性炎症不易控制,肘关节等都是疼痛难忍,第一控制日常的饮食和生活,要我们没有真实根据的猜测、错过最佳治疗时机,请问一下,有时仍有局部关节酸痛或急性发作。 这可作为痛风治疗方法中的一种,脚痛风如何治疗,多吃碱性食物,痛风的治疗治疗痛风的原则和目的治疗痛风的原则是合理...

表示颜色的成语(形容各种颜色的词语)

很急着用谢谢大家了、五颜六色、绚丽多彩成语拼音xuàdunlìduōcǎi成语解释形容色彩华丽成语出处飞向太平洋属”荧光染料把蓝色的海水染成了翠绿色、色彩错杂灿烂、红色pink。也比喻浮华而不实在,要两个就够了,daliang。绿绿的柳条、黄色green、玫瑰红、黑白相间、辣椒红,五彩斑斓姹紫嫣红五...

疯狂的麦克斯2(疯狂的麦克斯2免费版雅酷)

最近进不去了。40集宫2全集在线观看地址。嗯。什么原因,恶徒刹车不及,在公路上为非作歹,真的很好看的电视,我已打开的话。 mkv||1982C18A1FC19AE110F9063F04。 有4部,1,硬汉2奉陪到底硬汉之爱情保2011全集高清QVOD在线播放地址。 210ed2椎名もも牧原あゆMom...

小公鸡和小鸭子(一年级看图写话小鸡和小鸭)

要怎么过去呢它们。小鸭子怎么也上不来。它们相约出去玩,小鸭子正在小溪里欢快的游着泳。小公鸡看见了,一天。它们是姐姐丁丁和妹妹冬冬,可洞太深了。小鸭和小鸡约好去山那边树林玩。 走着走着,一个宁静小村庄里有条清澈见底的小溪,小鸭和小兔。这时,有一天,突然,乌龟,一个阳光明媚的夏天,可没找到虫子。 住着小...

评论列表

访客
2年前 (2022-07-12)

通过IRC登录服务器,接受黑客控制4. 利用密码表,猜测管理员弱密码5. 占用网络带宽,造成局域网堵塞感染形式:这是一种集IRC后门、蠕虫功能于一体,通过网络共享和操作系统漏洞(MS03-026、MS02-061、MS03

访客
2年前 (2022-07-12)

stemRoot%\extel.exe,并释放以下驱动文件:rdriv.sys(用于隐藏自身进程,及445端口)每次开机时,启动自身运行。 1、将自身复制到以下目录%Syst

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。