当前位置:首页 > 服务器类 > 安全防护 > > 技术分析:借助CSDN博客传播的木马病毒

技术分析:借助CSDN博客传播的木马病毒

点击次数:28 次 发布日期:2008-11-29 19:01:44 作者:源代码网
源代码网推荐

近日,本栏目收到江民反病毒中心发送的病毒通报显示,该中心截获了一个通过博客传播的木马病毒Trojan/Startpage.Blogcpp。访问CSDN某博客上的任意文章都会感染该病毒,病毒运行后,会修改IE主页、搜索页,指向含有病毒的博客页面。

该病毒博客收集的技术性文章较多,在google或百度搜索某些计算机专业术语时会搜索到该博客上面的大量链接。请广大用户提高警惕。

病毒名称:Trojan/Startpage.Blogcpp

病毒类型:木马

病毒大小:36864

传播方式:网络

危害程度:★★

病毒具体技术特征如下:

1、创建下列文件:

%SystemDir% undll64.exe, 36864字节

2、在注册表中添加下列启动项:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
源代码网推荐"rundll" = %SystemDir% undll64.exe
源代码网推荐[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
源代码网推荐"rundll" = %SystemDir% undll64.exe

这样,在Windows启动时,病毒就可以自动执行。

3、病毒通过修改下列注册表键值,改变IE默认主页等信息:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]
源代码网推荐"Start Page" = http://blog.csdn.net/i_****_cpp
源代码网推荐[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]
源代码网推荐"Local Page" = http://blog.csdn.net/i_****_cpp
源代码网推荐[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]
源代码网推荐"Start Page" = http://blog.csdn.net/i_****_cpp
源代码网推荐[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]
源代码网推荐"Search Page" = http://blog.csdn.net/i_****_cpp

此外,针对该病毒,江民公司表示,他们已经在升级了6月16日病毒库,可查杀该病毒。(T114)


[ 发表评论 ] 字体[ 大、中、小 ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 力驳杀毒软件过时论 江民推出主动防毒软件 (05-19) · KV3000新春贺岁 送联众游戏卡 (01-09)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:

源代码网供稿.
网友评论 (0)
会员中心
服务器类
本站推荐
服务器类之精华