"袜子虫"利用ROOTKIT技术挂接系统

来源:互联网
责任编辑:李佳
字体:

Worm/Socks.d“袜子虫”变种d是“袜子虫”蠕虫家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“袜子虫”变种d运行后,在被感染计算机系统的“%SystemRoot%\system32\drivers\”目录下释放一个恶意的驱动程序文件“qandr.sys”。将“qandr.sys”注册为系统服务,实现蠕虫开机自动运行。利用Rootkit技术,采用“SSDT HOOK”技术挂接了系统中的“NtEnumerateKey”和“NtOpenKey”API函数,采用“FSD inline HOOK”技术挂接了系统文件过滤驱动中的“IRP_MJ_DIRECTORY_CONTROL”请求,隐藏自我,防止被查杀。一旦用户计算机感染该病毒则很难清除干净。“袜子虫”变种d可能是一个驱动级的后门程序,会给被感染计算机用户带来潜在的危险,同时会带去不同程度的损失。另外,“袜子虫”变种d会在系统临时文件夹下创建一个批处理程序文件,当恶意驱动程序文件“qandr.sys”安装完毕后调用这个批处理程序实现自我删除。   建议大家及时升级自己电脑杀毒软件,以防万一!  

根据您访问的内容,您可能还对以下内容感兴趣,希望对您有帮助:

给狗狗穿鞋子& 袜子好吗

不好,因为狗狗天生就光着脚,如果穿了,对脚掌不好,容易受伤。

"袜"字几画

● 袜 (袜) wà ◎ 穿在脚上的东西:~子。~套。~筒。无跟~。丝~。连裤~。 笔画数:10,部首:衤,笔顺编号:4523411234

"袜甲赛"潮汕话里是什么意思?

晕,袜(wà:我的意思)甲(jia 吃的意思)赛(sai 屎的意思) 回你这间题真对不起自己啊哎。。。。,一般人不会这样说的,潮汕话:“吕”或“鲁”(你的意思)

什么是"泡泡袜"

那种泡泡袜粗厚,臃肿,笨拙,她们本应裹上长裤,要穿袜子,也应穿长筒丝袜的,也好矫正一些。但丝袜,却另有所属。 什么是泡泡袜?它是一种比普通袜子稍长、稍厚的毛袜,穿在...

谁知道"袜子"用英语怎么拼写?

socks

一首歌 "白色袜子 和你身上的味道"好象是这样 什么歌

想念你的笑 想念你的外套 想念你白色袜子 和你身上的味道 我想念你的吻 和手指淡淡烟草味道 记忆中曾被爱的味道 想念你的笑 想念你的外套 想念你白色袜子 和...

"凌波微步,罗袜生尘"是什么意思?

凌波微步,罗袜生尘 : 〈名〉 凌波,在水上行走。罗袜,丝罗织成的袜。乘着碧波小步行走,罗袜上也沾上了尘埃。 此言出于曹子建《洛神赋》:“休迅飞凫,飘忽若神,凌波微步,罗...

歌词中有"想念你白色袜子......"的歌的歌名叫什么?

味道

"凌波微步,罗袜生尘"是什么意思?

“体迅飞凫,飘忽若神,凌波微步,罗袜生尘。”这四句的意思是:洛神的行动举止没有常则,时快时慢,快起来比飞鸟还要快像神仙一样,慢起来就像小水波一样缓慢移动,袜子上都积...

"凌波微步,罗袜生尘"谁写的?

曹子建(就是曹植啊)写的《洛神赋》!


www.book1234.com true http://www.book1234.com/0/1670/3925.html report 20446 "袜子虫"利用ROOTKIT技术挂接系统,Worm/Socks.d“袜子虫”变种d是“袜子虫”蠕虫家族的最新成员之一,采用高级语言编写,并经过添加保护壳处理。“袜子虫”变种d运行后,在被感染计算机系统的“%SystemRoot%\system32\drivers\”目录下释放一个恶意的驱动程...
娱乐时尚
科技资讯
历史文化
真视界
旅游美食
精彩图文
我爱我车
母婴健康
关于本站 | 广告服务 | 手机版 | 商务合作 | 免责申明 | 招聘信息 | 联系我们
Copyright © 2004-2018 book1234.com All Rights Reserved. 布客网 版权所有
京ICP备10044368号-1 京公网安备11010802011102号
教育考试: 学历财经建筑 医药公考资格外语电脑作文招聘中小学留学 文档 移民 文库专栏23问答中心z资讯z资讯1资讯涨资讯涨资讯1资讯问答图书馆知识IT编程数码信息解决方案信息中心IT科技问答新闻中心软件教室设计大全网络相关英语学习开发编程考试中心参考范文管理文库营销中心站长之家IT信息中心商学院数码大全硬件DIY企业服务网吧在线百科硬件知识手机平板汽车游戏家电精彩摄影现代家居IT女人经验健康养生猎奇创业攻略教育学习历史时尚潮流最近更新涨知识