广州服务器维修,广州服务器维护,邮件修复,广州网络维护

广州四达网络科技有限公司,广州最好的电脑维护公司,广州最好的电脑维修公司
  报修状态
报修时间 报修编号
2012-6-26  BX20120626034
2012-6-26  BX20120626033
2012-6-25  BX20120625032
2012-6-25  BX20120625031
2012-6-25  BX20120625030
2012-6-22  BX20120622029
2012-6-21  BX20120621028
2012-6-20  BX20120620027
2012-6-20  BX20120620026
2012-6-20  BX20120620025
2012-6-20  BX20120620024
2012-6-19  BX20120619023
2012-6-19  BX20120619022
2012-6-19  BX20120619021
2012-6-19  BX20120619020
2012-6-19  BX20120619019
2012-6-19  BX20120619018
2012-6-19  BX20120619017
2012-6-19  BX20120619016
2012-6-19  BX20120619015
2012-6-19  BX20120619014
2012-6-19  BX20120619013
2012-6-19  BX20120619012
2012-6-19  BX20120619011
2012-6-19  BX20120619010
2012-6-19  BX20120619009
2012-6-19  BX20120619008
2012-6-18  BX20120618007
2012-6-17  BX20120617006
  解决方案
  服务范围
维护收费标准
网络维护服务范围
包月/包年网络维护
系统集成方案服务
机房建设服务
电脑网络工程服务
安防监控
网站制作维护

联 系 人:吴先生
公司地址:广州天河区石碑西路蓬源大街10号科域楼
报修电话:020-85659484
报修电话:
020-87577770
报修电话:13728079495
修电真:020-87577616
电子 邮件:wu1138@it2015.com
联系  .QQ509854765
          89902283 
          89902284

传..  MSNwu1138@hotmail.com
  

英文名称:Trojan/Buzus.hup

转播到腾讯微博
双击自动滚屏 发布者:爱神哥哥 发布时间:2010-7-12 13:53:28 阅读:29812

 

英文名称:Trojan/Buzus.hup
中文名称:“霸族”变种hup
病毒长度:59609字节
病毒类型:木马
危险级别:低级
影响平台:Win 9X/ME/NT/2000/XP/2003
MD5 校验:38bd4034c523faa1b962846a3c0934e7
特征描述:
    Trojan/Buzus.hup“霸族”变种hup是“霸族”家族中的最新成员之一,采用高级语言编写,经过加壳保护处理。“霸族”变种hup运行后,会自我复制到被感染系统的“%programfiles\Common Files\%”文件夹下,重新命名为“SafeDrv.exe”。另外,其还会在“%USERPROFILE%\”文件夹下释放恶意驱动程序“cpswl.drv”。后台遍历当前系统中运行的所有进程,一旦发现指定的安全软件存在,便会不断向其进程发送垃圾消息,试图使其出错关闭或自动退出,以此达到自我保护的目的。“霸族”变种hup运行后,会创建名为“SafeDrv.exe”的进程。不断尝试与控制端(IP地址为:76.73.*.190:80)进行连接,一旦连接成功,则被感染的计算机就会沦为傀儡主机。骇客可以向被感染的计算机发送恶意指令,从而执行任意控制操作(其中包括:文件管理、进程控制、注册表操作、服务管理、远程命令执行、屏幕监控、键盘监听、鼠标控制、音频监控、视频监控等),给被感染系统用户的信息安全构成了严重的威胁。另外,“霸族”变种hup会在被感染计算机中注册名为“Ms-tl_Srv”的系统服务,以此实现开机自动运行。

英文名称:TrojanDownloader.Adload.jlr
中文名称:“埃德罗”变种jlr
病毒长度:401408字节
病毒类型:木马下载器
危险级别:低级
影响平台:Win 9X/ME/NT/2000/XP/2003
MD5 校验:8dad231b98cc07590ac613e2f7899285
特征描述:
    TrojanDownloader.Adload.jlr“埃德罗”变种jlr是“埃德罗”家族中的最新成员之一,采用“Microsoft Visual Basic 5.0 / 6.0”编写,经过加壳保护处理。“埃德罗”变种jlr运行后,会在被感染系统的“%USERPROFILE%\Local Settings\Temp\h8nil4o8\”文件夹下释放恶意DLL组件“b.dll”、“p.dll”以及恶意程序“z.lz”、“s.exe”、“q.exe”,还会在“%SystemRoot%\”和“%SystemRoot%\system32\”文件夹下分别释放“ec2o.dll”、“cbbd.exe”、“e5cd.exe”和“de5d.flv”。“埃德罗”变种jlr运行时,会在被感染系统的后台连接骇客指定的远程站点“http://343.bo*ans.com”,读取配置文件“list/2010-06-02/BJ.y”,然后根据其中的设置下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,从而给用户造成了不同程度的损失。
针对以上病毒中国反病毒小组建议广大电脑用户:

    1、请将杀毒软件升级至最新版本,并且进行全盘扫描。

  2、开启杀毒软件的主动防御功能。该功能主要采用智能沙盒技术,不仅可以更加准确地判别程序行为,还可迅速恢复病毒对系统造成的破坏与修改,令您轻松摆脱病毒的困扰。
 3、开启杀毒软件的网页数据流监控功能。该功能可以更好地防御各种形式的网页病毒,为您的网上冲浪撑起保护伞。
 4、开启防火墙,哪怕是最低的安全级别也能阻止绝大部分骇客攻击和病毒木马的入侵!

5、开启杀毒软件的BootScan(引导前扫描)功能,在系统登陆前进行病毒查杀,清除顽固病毒更加方便、彻底。
 6、建议使用杀软内置的RootKit扫描功能。该功能可以对恶意程序深度隐藏的项目进行检测和清除,使恶意程序无处藏身。
 7、建议使用杀软内置的漏洞扫描功能。该功能扫描系统漏洞更加全面、准确,修复速度更加快捷。同时新增常见第三方软件漏洞扫描功能,使防护更全面,保护更彻底,不给病毒利用漏洞进行传播的机会。

广州电脑维修,广州服务器维修,广州电脑维护,广州IT外包,广州网站优化,广州布线工程,广州网络安装,广州网络维护、广州IT上门维保服务,广州IT外包服务,广州 服务器维护,广州网络布线,广州监控布线工程、广州网络维修,广州布线工程,广州打印机维修,广州电脑维护公司,广州路由器安装 鑫威电脑 中慧电脑 四达网络 综合 四达 网络工程 天河电脑维修 天河电脑维护 岗顶电脑维修 网站建设http://www.it2015.com/ 广州鑫威电脑技术服务中心
 
 

打印本页 || 关闭窗口

版权所有:广州四达网络科技有限公司 @2012 www.it2015.com www.it2015.com  All Right Reserved
办公地址:广州天河区石碑西路蓬源大街10号科域楼 公司地址:广州市天河区棠下涌东路大地工业区E座427房
 
             联系电话:020-85659484 87577770     传真:020-87577616     E-MAIL:wu1138@it2015.com   技术支持:爱神哥哥
               粤ICP备11087924号

                 DMOZ中文网站分类目录-免费收录各类优秀网站的中文网站目录.

广州及其周边服务区域:广州市 天河区 海珠区 东山区 越秀区 白云区 荔湾区 黄埔区 花都区 番禺区 南沙区 萝岗区 市桥镇

 

广州电脑维修,广州服务器维修,广州电脑维护,广州IT外包,广州网站优化,广州布线工程,广州网络安装,广州网络维护、广州IT上门维保服务,广州IT外包服务,广州服务器维护,广州网络布线,广州监控布线工程、广州网络维修,广州布线工程,广州打印机维修,广州电脑维护公司,广州路由器安装