据国际知名信息安全厂商卡巴斯基发布的安全公告,一个名为backdoor Win32 Agent eci的木马非常值得关注。
据国际知名信息安全厂商卡巴斯基发布的安全公告,一个名为backdoor Win32 Agent eci的木马非常值得关注。
经分析,此木马运行后会搜索某些安全软件的进程,并会尝试结束其进程并终止服务。然后木马会尝试启动或创建名为919mm的服务,还会自动修改注册表,并将自身加入防火墙例外列表,防止被防火墙拦截。除此以外,该木马还会搜索可移动存储器,尝试通过移动存储器进行传播;同时,它会连接http://****.919mm.com,接收黑客指令利用用户计算机对指定计算机发动DDOS攻击。
这是网络黑客们频繁使用的一款可攻击并关闭某型安全软件的“肉鸡型”木马,是其构建僵尸网络发动针对性攻击的棋子。卡巴斯基提醒网民朋友提高警惕,及时更新反病毒软件数据库,以降低安全风险。目前,卡巴斯基的所有产品均可有效防御此威胁,可放心使用。
网友评论