·站点首页 
·常用软件
·站内留言
 您现在的位置: 电脑医院 >> 站点首页 >> 网络生活 >> 网络安全 >> 正文  
  偷梁换柱插播广告 江民截获“IE木马秀”病毒         ★★★
偷梁换柱插播广告 江民截获“IE木马秀”病毒
[ 作者:佚名    转贴自:新浪科技    点击数:1891    更新时间:2004-07-02    文章录入:webmaster

  2004年6月22日,江民反病毒中心率先截获“IE广告秀”木马病毒(Trojan/Ieadshow)。此病毒的特点是在你浏览网页的时候,采用偷梁换柱的手法,将广告网页插入正常网页的页首和页尾。

  该木马危害等级较低,但该木马文件内置升级技术,可以自动升级到新版本。因此该木马的危害等级可能随时提高。

  病毒运行后,将在系统目录中创建一个名为iashkfmm.sys文件,内容就是木马本身。

  通过修改注册表项,使病毒在系统启动时即可被加载执行。此木马通过ObjectData漏洞进入用户的电脑,病毒的文件名由病毒释放器决定。

  木马通过定时器,不断地访问以下木马网站,下载广告配置文件。

  http://219.×.×.×/ceshi/ieadshow/settings.asp

  识别是否存在IE浏览窗口,如果不是空白页(about:blank),病毒将生成自己的IFRAME网页文件,将正常网页嵌在中间,头尾是广告空间。如下图:

   针对该病毒,江民公司已经在第一时间升级。请您立即升级到6月23日病毒库,开启KV的实时监控功能,即可全面查杀该病毒,使你不受病毒侵扰。更多资料,请登陆江民反病毒资讯网http://www.jiangmin.com查询,江民技术支持热线:010-82511177,在线杀毒http://online.jiangmin.com,电脑急救http://sos.jiangmin.com

  • 上一篇文章: 密蜂大盗木马,开启MM摄像头偷窥隐私

  • 下一篇文章: IE发现潜伏6年之久的漏洞 请勿访问不可靠网页
  • 发表评论】【告诉好友】【打印此文】【关闭窗口
     最新5篇热点文章
  • Haswell i7/i5处理器、8系…[4675]

  • Windows 8获得完整管理员权…[17195]

  • Windows 8 各版本区别[3987]

  • 用于Windows 7的Internet …[4285]

  • Microsoft Office 2013专业…[4306]

  •  
     最新5篇推荐文章
  • "保存"自动恢复"文件因Nor…[20950]

  • 10月21日微软最新OFFICE正…[9605]

  • 金九银十优惠多 笔记本打折…[6339]

  • 金九银十优惠多 笔记本打折…[6576]

  • 金九银十优惠多 笔记本打折…[6253]

  •  
     相 关 文 章
  • 安全保障!封杀木马病毒十…[2250]

  • QQ类广告间谍程序取代木马…[2646]

  • 黑客入侵PC常用手段及其应…[2343]

  • 揭开2004年度最具危害性木…[2364]

  • 守住特洛伊! 104种木马清…[17662]


  •   网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
        没有任何评论
    设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 
    版权所有 Copyright© 2002-2021 电脑医院        站长:Smart001        页面执行时间:31.25毫秒    粤ICP备10066699号