网上惊现博客杀手点击博客文章即中毒 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 黑客教学 >> 文章正文	用户登录新用户注册

网上惊现博客杀手点击博客文章即中毒

热 ★★★

【字体：小大】

网上惊现博客杀手点击博客文章即中毒

作者：未知文章来源：赛迪网点击数：更新时间：2005-6-18

江民反病毒中心率先截获首例通过"博客"传播的木马病毒Trojan/Startpage.Blogcpp，并命名为"博客杀手"。该病毒藏身于CSDN（中国程序员网站）的博客服务里，用户访问CSDN某博客上的任意文章都会感_article_ad1>染该病毒，该病毒运行后，会修改IE主页、搜索页，并指向含有病毒的博客页面。

记者了解到，就在昨日，江民反病毒专家指出博客网站存在巨大漏洞，黑客极有可能在博客日志系统中嵌入恶意代码，利用这些恶意代码，可以随意传播间谍软件、木马等有害程序。

据江民反病毒专家介绍，由于该病毒博客收集的技术性文章较多，在google或百度搜索某些计算机专业术语时可以搜索到该博客上面的大量链接，危险极大。

"博客杀手"运行后，在系统目录下创建rundll64.exe文件，大小为 36864字节，在注册表中添加自启动项，

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"rundll" = ystemDir\rundll64.exe

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"rundll" = ystemDir\rundll64.exe

这样，在Windows启动时，病毒就可以自动执行。

病毒还通过修改下列注册表键值，改变IE默认主页等信息：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]

"Start Page" = http://blog.csdn.net/i_****_cpp

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]

"Local Page" = http://blog.csdn.net/i_****_cpp

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]

"Start Page" = http://blog.csdn.net/i_****_cpp

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main]

"Search Page" = http://blog.csdn.net/i_****_cpp

（注：*号为隐去部分）

针对该病毒，江民杀毒软件KV2005已在第一时间升级，请广大用户立即升级到6月16日病毒库，即可全面查杀该病毒。江民杀毒软件KV2005新增未知病毒主动防御系统，可有效防范100的木马病毒和98以上的未知病毒，电脑用户务必开启"木马/注册表"监视，运行木马一扫光和未知病毒检测，即可有效防范此类通过博客传播的病毒.

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章： Q-ZONE中所有特殊效果的源代码

下一篇文章：如何鉴别防火墙的实际功能差异

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				大猩猩病毒惊现网络作者留言网上交易失窃责任归属存争议木马泛滥:网上“裸奔”暗藏隐支付宝正式启动境外战略实现网上现窃取QQ群号大盗用户应黑客依据福布斯榜单网上盗取谨防病毒“普伊间谍”窃取网网上银行盗窃数额以转账金额网络安全漏洞成商品　网上论网上支付安全隐患不容回避

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM