ADSL盗号木马危害及行为
ADSL盗号木马危害及行为
分析过程中发现该ADSL盗号木马可以连接到远程页面下载最新的免杀木马来更新自身,使得潜在的危害更加无法估量。
Update.ini为木马的更新配置文件
按照配置文件中的地址下载该图片文件后打开,发现该图片并不能正常浏览,在尝试用记事本打开后,可以清晰的看到该“图片”实际上是一个有效的PE文件。ADSL盗号木马在更新之后会修改文件后缀来改变文件格式,这样做的目的应为躲避网络监控而考虑。
下载后的图片并不能正常浏览
ADSL盗号木马查杀方法
使用《贝壳木马专杀》即可清除此病毒,《贝壳木马专杀》10秒快速扫描,自动上报可疑文件,五分钟内即可快速确定危害,对于被感染的系统文件可自动修复,是安全上网,防盗号必备安全工具。
贝壳木马专杀完美拦截清除该木马
杀毒软件要保护用户帐号安全,关键不在于能查杀多少木马,积累了多少病毒特征,关键在于一款盗号木马出现了,要多久才能消灭。
网友评论