"新木马"专门盗窃企业用户的商业数据

[ 来源:http://www.91now.com/down/ | 作者: | 时间:2008-7-30 | 浏览: 人次 ]

来源:新民晚报    作者:马亚宁

安全措施森严的局域网,未必真安全。本周,木马程序“局域网监视器”(Win32.Erone.a.)感染能力增强,专门盗窃企业用户的商业数据,或制造用于发起网络攻击的企业级“肉鸡”。

  该病毒进入电脑后,把自身drone.exe拷贝到系统目录%windows%\system32\中,并注册一个名为drone的服务启动项,实现开机自启动。然后,它开启一个线程,从C:\盘到Z:\展开循环式搜索,感染除windows、winnt、programfiles外所有目录中的文件,比如.exe、.ocx、.scr等格式文件。只要用户将这些文件复制到别的电脑上,病毒就得以顺利传播。

广告位