专业的QQ下载站 本站非腾讯QQ官方网站

QQ下载|QQ资讯|QQ分类|下载排行|最近更新

当前位置:首页软件教程电脑软件教程 → 警惕MSN遭遇伪装 浏览器被恶意修改

警惕MSN遭遇伪装 浏览器被恶意修改

时间:2019-11-12 01:49:28人气:作者:okk2我要评论

根据金山病毒播报中心提示,“警戒干扰者139776”(Win32.Troj.Agent.139776)是一个会修改IE浏览器安全设置的木马。它进入系统后,会在后台启动IE浏览器进程,并修改IE浏览器的安全设置,使其它病毒及恶意程序能够轻松地进入用户系统,进行破坏活动。
  “刷屏下载器65536”(Win32.TrojDownloader.Small.65536),这是一个下载器,该病毒源文件会伪装成MSN的外观,容易迷惑用户,当用户运行该病毒后,病毒源文件会自删除,使用户无法再找回病毒源。病毒运行后会自行下载病毒文件到系统目录下,自添加病毒启动项,随系统的启动而触发。当用户运行文件时,会出现无法打开的状况,有感染的症状。
 
  一、“警戒干扰者139776”(Win32.Troj.Agent.139776)  

  威胁级别:★★

  病毒顺利进入用户的电脑系统后,将三个病毒文件释放到系统盘的%windows%\system32\目录下,分别为CesMain.exe、CesMain.dll,以及CesMain2.dll。

  三个病毒文件均有分工,其中的CesMain.exe是病毒主程序,它的任务是在用户无法察觉的情况下,于后台服务中悄悄启动IE浏览器进程,而两个DLL文件,其中一个负责修改注册表启动项,将病毒主程序的相关信息写入其中,使病毒以后可以在用户每次启动电脑时跟着自动运行起来,另一个则负责注入IE进程,进行破坏活动。

   当主程序将IE启动之后,负责破坏活动的DLL文件就会注入IE进程中,修改IE的安全配置数据,将其安全等级降低。这样一来,当用户上网时,其它病毒和恶意程序就很容易进入用户电脑,给系统造成无法估计的破坏。

 二、“刷屏下载器65536”(Win32.TrojDownloader.Small.65536) 

  威胁级别:★★

  病毒进入电脑系统后,在系统盘的%windows%\system32\目录下释放出病毒主程序msnmsgr.exe,以及在%window\Downloaded Program Files\目录下释放出病毒文件msgr.dll。由于其名称与外观都与微软MSN通讯软件接近,用户就不易发现它。

 然后,病毒修改注册表,添加自己的主程序信息到启动项。这样,当用户在重启机器时,它就会随着系统的启动而触发。当病毒运行起来后,它会破坏系统中已安装的安全软件的相关数据,以及篡改大量的系统参数,如果用户试图查看启动项和使用安全软件时,系统就会突然死机,然后自动刷屏一次。而当病毒的犯罪最为猖獗之时,不仅仅是安全软件,所有的可执行文件、网页文件都会遇到以上麻烦,令用户无法正常工作。

 该病毒的行为不仅仅是影响用户使用电脑,如果用户注意查看系统盘临时文件夹的目录,就会发现已有部分病毒文件被下载到其中,名称如gtapi.dll、tt.exe、qq.exe等。原来,病毒之前的破坏行为,都是为它能下载其它病毒到用户系统中所做的铺垫。当这些病毒文件发作之后,用户将遭受无法估计的更大损失。

相关文章

  • 圣诞节送礼物 MSN官方圣诞表情包

    圣诞节马上就要到了,MSN也不失时机地推出了MSN圣诞表情包供所有的用户免费下载,这也算是提前给大家送上一份圣诞节的礼物吧.  MSN中国官方这次推出的圣诞表情包分为“圣诞老人”和“悠嘻猴”两个系列,用户只需下载后双击运行即可,非常方便. ....
  • 1秒偷走MSN等聊天帐号的所有密码

    窃取聊天软件的帐号密码与保护密码将是一个永恒的话题。从原来QQ密码大量被盗,到后来的MSN帐号密码被窃,很多都是一些盗号软件“干得好事”。这不,今天笔者又遇到一个可以盗取MSN、雅虎通等帐号密码的小工具。   当时笔者正在测试一个软件,QQ群聊窗口中忽然....

网友评论

关于OK软件网 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 OKK2.COM 【OK软件网】 版权所有 粤ICP备8888888号 | 粤公网安备 42011102000245号

声明: 本站非腾讯QQ官方网站 所有软件和文章来自互联网 如有异议 请与本站联系 本站为非赢利性网站 不接受任何赞助和广告