繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 6781网址导航站病毒入侵特征介绍
- 安全基础
- 蜜罐技术:消除防火墙局限和脆弱
- “网络隔离”技术安全要素 发展方向概述
- 分析并解决局域网内盗用IP的安全问题
- 防止全局钩子的侵入
- 安全编程: 避免竞争条件(1)
- 安全编程: 避免竞争条件(2)
- 安全编程: 避免竞争条件(3)
- 安全编程: 避免竞争条件(4)
- 安全编程: 避免竞争条件(5)
- 银行系统使用指纹识别技术的利弊
- CLR 中代码访问安全检测实现原理(1)
- CLR 中代码访问安全检测实现原理(2)
- CLR 中代码访问安全检测实现原理(4)
- CLR 中代码访问安全检测实现原理(5)
- 木马经典十大藏身地点大搜查(1)
- 木马经典十大藏身地点大搜查(2)
- 菜鸟必读:网站被入侵后需做的检测(1)
- 菜鸟必读:网站被入侵后需做的检测(2)
- 红客必学:Windows下的权限设置详解(1)
- 红客必学:Windows下的权限设置详解(2)
安全基础 中的 6781网址导航站病毒入侵特征介绍
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-19 浏览: 226 ::
收藏到网摘: n/a
昨日，国内信息安全公司——江民科技反病毒中心接到大量用户上报同一可疑文件，经分析，该文件为“起始页木马”变种病毒。病毒作者通过在网上大肆传播该病毒，从而达到推广6781网址导航站的目的。
据介绍，6781病毒的推广方式十分“文明”。病毒运行后，首先查看用户IE浏览器的默认主页，如果发现默认主页并非网址导航网站，病毒则自动退出，不做任何动作。而一旦病毒发现该默认首页为病毒内置的24种网址导航站中的任一种，则将该默认主页修改为http://6781.com/?k，以达到推广自身的目的。
据悉，完成修改主页的任务后，病毒主体首先将释放的sfafix.sys病毒文件删除，同时释放一批处理文件，将自身和病毒主体文件从系统清除，实现完美自杀。信息专家介绍，虽然病毒本身不会对系统造成大的破坏，但是会对系统稳定性和使用造成一定的干扰。
评论 (0) All
