最凶残的间谍程序,有人中招没有?

Lightest 2005-02-03 07:56:51

症状:
机器启动后多出一个rundll32进程,启动参数是:"systemdirectory\xxxx.xxx UMonitor"
时常莫名其妙弹出一些广告网页.

检查hosts文件,多出如下内容:
127.0.0.1 www.igetnet.com
127.0.0.1 code.ignphrases.com
127.0.0.1 clear-search.com
127.0.0.1 r1.clrsch.com
127.0.0.1 sds.clrsch.com
127.0.0.1 status.clrsch.com
127.0.0.1 www.clrsch.com
127.0.0.1 clr-sch.com
127.0.0.1 sds-qckads.com
127.0.0.1 status.qckads.com
69.20.16.183 ieautosearch
69.20.16.183 ieautosearch

如果你有如上症状,恭喜你,你中招了.

...全文

326 8 打赏收藏转发到动态举报

写回复

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

mcic29 2005-02-20

打赏
举报

回复

有这么厉害吗?什么症状?

VisualStudio 2005-02-07

打赏
举报

回复

呵呵，我不怕，防火墙和杀毒我都装了，就算中招，我恢复系统

老夏Max 2005-02-04

打赏
举报

回复

呵呵，关注！

shicheng521 2005-02-03

打赏
举报

回复

赶紧写出来呀
有人都让你转到非技术区了

FireEmissary 2005-02-03

打赏
举报

回复

mark

lyjlee 2005-02-03

打赏
举报

回复

还好，我没有中

kugou123 2005-02-03

打赏
举报

回复

=======>非技术，谢谢合作

Lightest 2005-02-03

打赏
举报

回复

这个问题我已经解决,如果中招的人多,我就把解决方法写到blog中让大家参考.

计算机网络安全研究摘要随着我国经济的不断发展，我国互联网的技术也在不断的更新，其中受到外来黑客攻击的事件也是屡见不鲜，严重影响了正常网络的使用，造成了沉重的经济损失。正因为现有计算机网络的先天缺陷，极易被别有用心的攻击者利用，造成目前黑客攻击、病毒入侵的发生。与此同时，随着计算机网络防范新技术、新方法的发展及投入使用，使正常的网络系统稳定性和安全性得到极大的保证。除此之外，计算机网络使用者其自身的安全意识，也会直接影响到其使用互联网的安全。关键词：网络安全防火墙计算机病毒引言本文以威胁计算机网络安全的主要影响因素为导入，分析了计算机网络存在的安全隐患，并重点分析探讨了计算机网络安全防护技术的组成及实现方法。计算机网络安全是指为保护计算机网络用户间正常的数据交流和请求而采取的必要性的防护措施。这些措施包括计算机网络硬件设施不受外界环境的影响，计算机软件不受外来影响的侵害，通过对软硬件设施的有效防护，达到使交换数据和请求数据可以正常、准确、稳定的在网络中传递。一计算机网络安全的现状因计算机网络环境的复杂多变性和信息本身的脆弱性，就会间接的造成互联网上安全问题的存在。随着时间的不断推移，我国改革开发的逐渐深入，社会的不断发展，经济全球化的趋势不断显现，人们也逐渐的感受到网络安全不但影响着经济的安全性，还对我国的国防安全造成了很大的风险。从"想哭"再到"佩蒂娅"，这些计算机病毒在席卷全球、攻击多个国家、高校和公司计算机的同时，造成的深远影响却远远不仅如此。据某协会统计显示，在2017年一年时间内，仅仅中国网民因计算机病毒遭受的直接经济损失竟然高达千亿元人民币。事情总是辩证存在的，计算机网络在位我们提供丰富网络资源的同时，另一方面，正因为其计算机网络系统、协议及数据库等在设计上的先天缺陷，造成当前网络的极不安全。二计算机网络的主要隐患计算机网络安全归根结底是计算机信息的安全，即计算机用户与用户之间传递的信息可以全部、无损及时地被对方接受到。对计算机网络安全构成威胁的因素有多个方面，其中人为因素是对计算机网络安全威胁最大的因素。所谓人为因素主要是指一些不法之徒利用计算机网络的自身缺陷和系统漏洞，来对计算机系统进行破坏、盗用计算机系统资源或非法获取数据等，比较典型的像垃圾邮件和间谍软件等。目前对计算机网络安全的主要威胁方式有5种：（一）环境灾害计算机网络系统是一个硬件以及软件连接起来的互联系统，尤其是硬件设备，因其缺乏必要的防护措施，而极易受到外部环境的影响。可对计算机网络造成影响的外部环境包含多种因素，比较常见的譬如温度、湿度、通风条件等等。这些典型的外部环境主要通过影响计算机网络的硬件设施，造成硬件设施的老化、变形等，一些还会造成静电现象、短路情况，从而导致硬件设施使用寿命的损耗。典型的外部条件就是温度，尤其是一些网络设备集中存放的机房，对温度的要求极高。在这些网络设备集中存放的地方，一般会设有专门的通风设施来达到物流降温的作用，避免因温度过高导致硬件设施损伤、老化，严重超符合运行下将出现网络瘫痪等问题。与此同时，若设备周围存在强大的磁场或静电时，也会造成设备无动作或是运算措施，严重的将导致元器件的损坏。（二）黑客的威胁和攻击在几年前，世界各地的多个国家同时发生了数万件的恶性骇客攻击公共网络的事件，一些比较大的国家例如俄罗斯、英国、中国等多个国家纷纷"中招"。据了解，此次攻击事件的罪魁祸首是一款名为"想哭"的黑客勒索软件，攻击者向正常的计算机用户发送一封电子邮件，这封邮件一般是介绍工作岗位，或是介绍一款产品和发送一些安全警告等的网络链接，以此内容为伪装，一旦计算机用户打开这些链接，该勒索软件将会对计算机用户储存的相关文件进行加密，当计算机用户正常打开时，将提示用户在规定期限内支付300美元赎金，便可恢复电脑资料；每耽搁数小时，赎金额度就会上涨一些，最高涨至600美元。以上仅为2017年度较严重的一例黑客攻击时间，而黑客的攻击手段和攻击频次统计下来，会是一个令人咋舌的数字。仅以网页篡改为例，据CNCERT，16年我国境内遭遇篡改攻击的网站共有24550个，按月份分布如下图：图2-2 正由于网络本身的不完整性和缺陷，被某些不发分子发现并加以利用，对网络信息流进行破坏，恶化纯净的网络环境。他们利用自己掌握的技术手段，通过对敏感信息的窃取、修改或破坏，影响网络站点之间正常的信息交流和交换，以达到其攻击目的，轻则数据流丢失或被监控，重者将导致网络站点停机和出现错误报告导致网络系统无法正常使用。（三）计算机病毒像人体病毒是人体内比较特殊的存在一样，计算机病毒也是计算机系统中比较特殊的存在，它其实就是一个程序，

本文讲的是盘点八大最易忽略的网络安全威胁，你中招没？，无论是最新的漏洞资讯还是你的企业真实面临的网络攻击，都无时无刻不在警醒着我们新型安全威胁的存在。想要追踪企业面临的每个风险因素当然是不可能实现的。但是一个无法回避的现实是，网络犯罪或网络间谍活动行为者正在全方位采取各种方式来传播恶意软件，从传统的恶意广告软件到连接到物联网中的新设备，无一不存在安全...

Google Play商店的“系统更新”隐藏间谍软件，数百万用户中招\ 近日，根据外媒threat post报道，一款被用户认为可以提供软件升级服务的Android应用程序中暗藏名为“SMSVova”的恶意程序，可以偷偷追踪用户的地理位置。 “SMSVova”恶意程序隐藏在一款虚假的“软件更新”应用程序中，并通过短信从攻击方接收指令，以...

一个广告Banner，不需要什么交互就可能让你的PC感染恶意程序，是不是感觉很牛掰？据说就目前为止，已经有上百万PC因为这样的原因被感染。而且很多大型网站似乎都中招了，其中就包括雅虎和MSN，如果你最近看到过下面这样的广告，就真的要小心了！注意，只是看到就要小心。像素中的恶意代码安全公司ESET的恶意软件研究专家在本周二发布了报告，将这个Exploi...

周日在家的时候，由于MM使用了我的本本上网听MP3，结果今天上午到公司的时候，打开本本发现了几个异常的进程在活动，其中就有WTOOL32.EXE这样的木马程序，看来这类的软件真的是无孔不入了，估计是MM一不小心点了哪个链接就中招。而在国内，层出不穷的QQ被盗，以致于有人为此铛锒入狱。而互联网的安全除了这些明显的犯罪之外，更多的就是一些间谍软件和广告软件因其非法的数据收集、修改用户计算机设置等问题...

1,658

社区成员

58,950

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章