【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 下载者，黑客的最爱 [打印本页]

作者: s37su37 时间: 2008-7-18 17:05 标题: 下载者，黑客的最爱

下载者，黑客的最爱
下载者一个普通的名字干着不普通的事。本人作为反病毒爱好者。给大家介绍一下下载者的特性。和主要传播途径！下面几个图大家可以参照一下。有的已经曝光。有的还没有被打击！

网络现状与计算机安全(二)
下载者，黑客的最爱

它是让不计其数的反病毒人士挑灯夜战的造成能源浪费的罪魁祸首！是海量网民集体唾弃的恐怖分子。不甩词了。介绍一下特性吧！

讲个现实发生的事！家楼下的两口子。找到我说。电脑每次重新启动都有13个病毒清除完还有。而且一模一样。都是游戏木马 QQ 以及其他游戏最后是一个灰鸽子。凭我点滴经验，判定为下载者而且做好免杀的。杀软查不到。去他家一看果然是这样。以这个机器为例。这个下载者配置为以下几种特性
1，自身不删除（为了实现循环下载）
2，定时下载功能（怀疑在60分钟左右）
3，穿墙
4，自动感染U盘和局域网
5，隐藏自身进程
6，定时弹网站

只发现了6种，没有屏蔽杀软，它可能是对自己的免杀有信心。哈哈

没想到都没杀了。当时处理的情况是这样的

[解决方法] 重新启动机器杀毒软件全盘杀毒，并用清理专家进行修复。（还好杀软没被干掉）

并在C盘发现可疑文件。ASD.EXE 删除后。重新启动机器。修复了以下IE！

在重新启动机器问题解决! 我最近发现一个下载者看图.和这个很类似!但是功能更强大.

b103a4526377131f0df3e338.jpg (56.25 KB)

2008-5-7 22:43

水涨船高！
挂马挂一个好几百。甚至1个小时都有 800元以上的了！
挂一个木马太亏了.直接挂一个下载者等于挂N多马!很省钱的方法.

下载者在用户机器上疯狂的在下载 10项或者20项的病毒！
下载者发展到今天居然和游戏登陆器一样可以更新下载列表了。

随时更换病毒新变种.实现了给病毒更新升级的功能.

病毒都有升级功能了,为了保卫奥运推荐去国外挂,别老祸害中国人.

下载者,多为网页挂马.因为他本身很小最小的10几K 到100K 再大的就吃不开了！
清理专家的这个功能很好！很大程度上抵挡挂马网站威胁。但是还是需要不断的更新。如图