![]() |
|
||||||||||||||
| | 网站首页 | 杀毒文章 | 软件下载 | 杀毒软件升级更新 | 进程管理 | 故障查询 | 常见问题 | 图片制作软件 | | ||
|
||
|
|||||
| 毒王争霸 熊猫烧香与灰鸽子木马对决 谁比谁更黑? | |||||
| 毒王争霸 熊猫烧香与灰鸽子木马对决 谁比谁更黑? | |||||
作者:佚名 文章来源:本站原创 点击数: 更新时间:2007-3-29 ![]() |
|||||
|
|
|||||
|
首先进行PK的项目是典型表现。 感染病毒后会发现较多的.EXE文件图标变成正在烧香的熊猫,这也是“熊猫烧香”名称的来源。不过现在发现的部分变种已经不再使用这个广为人知的图标了。有部分变种可以直接通过互联网更新版本,部分变种可以感染htm、html、asp、php、jsp、aspx等网页格式文件。一段web服务器被感染,将意味着所有浏览这些网页的计算机可能会自动下载并感染上熊猫烧香病毒。 该系列变种会释放以下几个典型文件: 分区根目录下:setup.exe、autorun.inf、%System%\Fuckjacks.exe、%System%\Drivers\spoclsv.exe。 局域网环境下:GameSetup.exe。 根据笔者得到的资料,灰鸽子可以安装在任意位置,由安装者自己决定。灰鸽子木马的文件名可以由攻击者任意定制,它还可以注入正常程序的进程隐藏自己, Windows的任务管理器看不到病毒存在,需要借助第三方工具软件查看。 熊猫烧香破坏了电脑中不同格式的文件,并且使得大量进程中止,给用户的使用带来了极大不便。初步来看,灰鸽子并没有对电脑的使用造成影响,此项PK,熊猫烧香胜出。 病毒行为大PK: 删除常用杀毒软件在注册表中的启动项或服务,终止杀毒软件的进程;终止部分安全辅助工具的进程,如IceSword,任务管理器taskmon;终止维金的相关进程Logo1_.exe、Logo_1.exe、Rundl123.exe;弱口令破解局域网其他电脑的Administror帐号,并用GameSetup.exe进行复制传播;修改注册表键值,导致不能查看隐藏文件和系统文件;除C盘如下目录外,病毒会尝试破坏其它分区下的部分.exe、.com、.gho、.pif、.scr文件;病毒会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。 电脑感染灰鸽子病毒后会被远程攻击者完全控制,攻击者拥有和管理员一样的权限。远程黑客可以轻易的复制、删除、上传、下载保存在你电脑上的文件,机密文件在你毫不知情的情况下被窃取。它甚至还可以记录每一个点击键盘的操作,QQ号、网络游戏帐号、网上银行帐号,就是这样被远程攻击者轻松获得。更有甚者,远程攻击者可以直接控制摄像头,连你自己都不知道,原来你在远程还有一双眼睛。并且,远程攻击者在窃取资料后,还可以远程将病毒卸载,达到销毁证据的目的。 相比下载最新杀毒软件、专杀工具或者重装电脑就能解决的熊猫烧香问题,灰鸽子留下的隐患更深且更难以解决。此项PK,灰鸽子以绝对优势胜出。 传播方式大PK: 熊猫烧香的传播方式: 利用网站传播是熊猫烧香的一大特色,U盘、局域网、网页等等,你能想到的一切传播方式它都能做到。 灰鸽子传播方式: 灰鸽子本身并不能复制,这与熊猫烧香略有不同,灰鸽子四大传播方式是: 网页传播:病毒制作者将灰鸽子病毒植入网页中,用户浏览即感染; 邮件传播:灰鸽子被捆绑在邮件附件中进行传播; IM聊天工具传播:通过即时聊天工具传播携带灰鸽子的网页链接或文件; 非法软件传播:病毒制作者将灰鸽子病毒捆绑进各种非法软件,用户下载解压安装即感染。 利用漏洞传播和利用捆绑传播各有其妙处,在此项上,两者打成平手。 总结: 尽管从三项PK结果来看,整体上熊猫烧香与灰鸽子平分秋色,但是只要我们仔细琢磨灰鸽子的行为以及带来的后果会发现,其实灰鸽子木马至少在危害上是高出熊猫烧香大段距离。尽管两者都给用户带来了不同程度的伤害,但是我们还是很欣慰地看到,无论是浇灭熊猫手中的香还是砍下灰鸽子飞翔的翅膀,安全厂商在进行长期的努力,争取为网友带来更加纯净的网络空间。 |
|||||
| 文章录入:Onion_ben 责任编辑:Onion_ben | |||||
|
|
|||||
| 最新热点 | 最新推荐 | 相关文章 | ||
| 互联网协会将公布恶意软件黑 桌面安全巨变在即 安全厂商力 ADSL宽带接入网基本原理及其 Mozilla:披露软件缺陷 安全 黑色产业链说引恐慌 黑客还灰 eBay网站再暴安全问题 90个e 两名黑客选定4月专挑MySpace 全球大多数网络攻击源于美国 腾讯称正成为网络犯罪受害者 金山称灰鸽子爆发瑞星江民齐 |
| | 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告 | | |||
|