警惕图片幕后隐藏的盗号木马与恶意程序
发布时间：2022-04-07 16:41:47 所属栏目：安全 来源：互联网
导读：近期，多款盗号木马、恶意广告纷纷变身图片格式，诱惑用户点击，伺机传播，这次的元凶是毒包木马家族中的***成员TrojanDownloader.CodecPack.i毒包变种i。 毒包变种i采用Microsoft Visual C++ 0编写，经过加壳保护处理。 毒包变种i为了提高其隐蔽性，在注册
|
近期，多款盗号木马、恶意广告纷纷变身图片格式，诱惑用户点击，伺机传播，这次的元凶是“毒包”木马家族中的***成员TrojanDownloader.CodecPack.i“毒包”变种i。 “毒包”变种i采用“Microsoft Visual C++ 0”编写，经过加壳保护处理。 “毒包”变种i为了提高其隐蔽性，在注册表创建“HKEY_LOCAL_MACHINESOFTWAREMozillaMSFox”项，将加密后的木马配置信息保存至其中。而这些配置信息中包含有其它恶意程序的下载地址，“毒包”变种i会根据这些下载地址在被感染计算机系统的后台下载恶意程序并自动调用运行。 毒包”变种i在被感染系统注册表启动项中添加了键值“MSFox”，并以此实现木马的开机自启。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐