“kiks黑客连接下载器71168”(Win32.Hack.RuBis.a.71168),这是一个具有远程控制功能的下载器。它能帮助黑客对用户电脑进行远程控制,并能下载其它木马到电脑中运行。
“VP后门475136”(Win32.Hack.VPort.a.475136),这是一个后门木马程序。它能在用户电脑中建立远程连接,便于黑客入侵用户电脑。
一、“kiks黑客连接下载器71168”(Win32.Hack.RuBis.a.71168)威胁级别:★
该毒在临时目录下释放出随机命名的子文件,解密后获得病毒作者指定的远程地址。当修改注册表启动项,实现开机自启动后,它就在后台建立网络连接,登录这个远程地址,下载一份木马列表。
列表中是大量的盗号木马文件,此下载器会下载它们到用户电脑中运行。并于下载完毕后继续保持远程连接,等待黑客发出控制指令。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-rubis-71168-52922.html
二、“VP后门475136”(Win32.Hack.VPort.a.475136)威胁级别:★
此毒行为简单,进入电脑后迅速释放出子文件VPort1.1.exe到%WINDOWS%\SYSTEM32\目录下,并将其添加为服务项,实现开机自启动。
然后,该毒与黑客服务器相连接,等待黑客指令,根据指令不同,它可以实现几乎所有黑客想要的操作。
病毒服务项的名称为“VPort2005_Lan(VPort2005_In_Lan)”,习惯手动查杀的用户可在注册表中找到它的相关数据,然后删除。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-hack-vport-475136-52911.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,切断病毒传播的途径,不给病毒以可乘之机。
相关视频
相关阅读 kiks黑客连接下载器71168lolskin怎么卸载 lolskin删除方法介绍lolskin闪退怎么办 lolskin闪退解决方法命运创世连接怎么操作 命运创世连接按键操作说明命运创世连接配置要求一览 命运创世连接配置要求高吗电信光猫连接无线路由器怎么设置 电信光猫连接路由器设置方法hp3630怎么连接无线如何查看wifi连接人数
热门文章 无痕浏览是什么意思?
最新文章
支付宝全民免费wifi计防蹭网,路由卫士帮您
教你如何下载《爱情公寓4》1080P高清版让手微信公众平台解绑QQ教程免费领取迅雷加速专属会员的方法网页文字无法复制怎么办 网页无法复制破解方
人气排行 网页文字无法复制怎么办 网页无法复制破解方教你如何用键盘巧妙控制音量windows xp重启命令如何用QQ电脑管家修复IE?如何恢复ip地址?电脑重启后蓝屏怎么解决微信公众平台解绑QQ教程如何查询自己QQ号的注册日期
查看所有0条评论>>