颚式破碎机厂家
免费服务热线

Free service

hotline

010-00000000
颚式破碎机厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

诺顿周报:小心后门木马篡改路由设置_诺顿杀毒软件_新闻资讯_中关村在线种植

发布时间:2020-04-19 19:08:32 阅读: 来源:颚式破碎机厂家

诺顿周报:小心后门木马篡改路由设置_诺顿杀毒软件_新闻资讯_中关村在线

日前,赛门铁克安全响应中心发出预警,留心后门木马 Backdoor.Rohimafo 篡改网络路由设置。

病毒名称:Backdoor.Rohimafo 病毒类型:木马 受影响的操作系统: Windows 95/98/2000/Me/XP/Vista/NT, Windows Server 2003

病毒分析:

Backdoor.Rohimafo是赛门铁克安全响应中心近期发现的一个木马病毒。它会在受感染计算机中开启后门,并窃取用户机密信息发送到指定网站。

运行时,Backdoor.Rohimafo首先将自身复制到\\?\globalroot\systemroot\system32\[RANDOM STRING].exe,并修改注册表以实现随Windows操作系统启动的目的。然后,该后门木马会打开计算机TCP端口15425,将被感染计算机作为代理服务器,连接到指定网站并从这些网站获取以下命令:下载和执行文件、添加网络路由设置、关闭进程。

该后门木马会关闭某些入侵检测系统及杀毒软件,同时关闭Windows系统还原功能,并将恶意代码注入到其他进程中。这些恶意代码会hook用户键盘操作,窃取用户机密信息(如键盘击键信息),然后将窃取的信息发送到指定地址。Backdoor.Rohimafo还会修改系统永久路由设置,添加路由地址,并将这些地址重定向到被感染的计算机。

诺顿安全专家建议:

1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。

2.诺顿安全软件的“通信监控技术”,可以识别并阻截疑似包含蠕虫威胁的通信,阻止蠕虫借助电子邮件和即时通讯工具以及其他连接,入侵用户计算机。

3.诺顿安全软件的“智能双向防火墙”功能,能阻止不明应用程序访问网络,令被窃取的用户信息无法传输。

4. 建议用户不要轻易点击来自于即时消息的URL链接。

点击进入诺顿网络安全特警免费下载页面

下载 诺顿网络安全特警2012 请点击:http://xiazai.zol.com.cn/detail/20/190183.shtml

大棚蔬菜种植时间

石斛兰种植

对虾养殖方法

种植网