网络上演裸女世界杯 原是灰鸽子作怪[图]

2006年6月22日，江民公司反病毒中心监测到，一个最新的灰鸽子后门变种，正通过和足球视频捆绑的形式传播。被截获的样本文件名称为"裸体女足.exe"，运行后，会播放一段裸体女球员进球的视频，同时在后台释放并执行灰鸽子病毒的最新变种。感染灰鸽子后门病毒的用户，系统可以被黑客远程完全控制。

江民反病毒专家介绍，该病毒样本文件"裸体女足.exe"是病毒作者制作的CAB自解压程序，图标为视频文件图标。运行后释放出一个视频文件"裸体女足.wmv"，并调用播放器进行播放。

病毒同时释放并执行灰鸽子后门程序qm.exe。qm.exe运行后，将自身复制为%WinDir%\system.exe，大小275K左右。并建立下面服务：

服务名：System

服务描述：为计算机提供管理服务，如果服务停止系统有些程序将无法运行

服务程序：%WinDir%\system.exe

这样，每次系统启动时，病毒都会被自动加载。

专家介绍，感染灰鸽子后，黑客可以通过网络远程在用户系统上进行任意文件操作、注册表操作，执行任意命令、上传和下载任意资料等。用户系统将被完全控制。

现在正值世界杯期间，江民反病毒专家提醒广大网民，特别是球迷朋友，不要随便下载来源不明的和足球相关的可疑程序。上网时一定要开启杀毒软件的实时监控功能，并及时更新病毒库，以免受到病毒侵害。针对该病毒江民杀毒软件将在每日例行更新中升级病毒库，请KV系列用户注意及时升级。

最新相关文章

• ·PHPWind惊暴严重安全漏洞 官方补丁下载
• ·FTP客户端目录遍历漏洞可向任意位置写文件
• ·恶意网站排名 .hk和.cn域名危险性最高
• ·谨防“灰鸽子变种”远程控制 偷窃隐私
• ·第一个Linux病毒是在哪一年哪个地方暴出
• ·XP SP3被指包含易受侵害的旧版软件
• ·6.3毒报:AUTO键盘记录员监视键盘
• ·为用户安全! ESET NOD32增升级服务器
• ·Safari浏览器漏洞会导致Windows用户遭攻击
• ·5.29毒报:视觉控制监视电脑屏幕 完美世界盗号器
• ·红色警报：地震灾情网页暗藏“MIDI机器狗”木马
• ·5.28毒报：MS06-014漏洞下载器与黑客后门程序远程
• ·Flash插件存在漏洞 可被木马利用
• ·Google提供网站恶意软件侦测服务