夜夜综合 I 亚洲暴爽 I 国产a级精品 I 国产直播av I 热久久免费视频 I 西门庆潘金莲三级做爰 I 日本中文字幕观看 I 美女视频一区 I 99资源站 I 欧美精品二区三区 I 男上女下动态视频 I 国产原创视频 I 久久爱综合 I av中文观看 I 熟妇高潮一区二区三区在线播放 I 久久黄色精品视频 I 古代黄色一级片 I 国产乱淫片视频 I 国产乱free国语对白 I 欧美爱爱网址 I 99在线视频精品 I 国产成人午夜精品无码区久久 I 黄色小说免费观看网站 I 岛国精品av I 噜噜噜天天躁狠狠躁夜夜精品 I 日本在线色图 I 在线黄观看 I 久久精品亚洲麻豆av一区二区 I 成人在线爆射 I 黄又色又污又爽又高潮 I 亚洲一级片大全 I 丝袜 亚洲 另类 欧美 I 中文乱码视频在线观看 I www.91在线播放 I 国产精品白丝久久av网站 I 麻豆文化传媒精品一区观看 I 国产精品免费观看网站 I 999精品欧美一区二区三区黑人 I aaaa日本大尺度

　　英文名稱：Trojan/KillAV.bsa

　　中文名稱：“AV殺手”變種bsa

　　病毒長度：118440字節

　　病毒類型：木馬

　　危險級別：★★

　　影響平臺：Win 9X/ME/NT/2000/XP/2003

　　MD5 校驗：c4eba8f9880cb99ccbee647a4d34ee11

　　特征描述：

　　Trojan/KillAV.bsa“AV殺手”變種bsa是“AV殺手”木馬家族中的最新成員之一，采用“Microsoft Visual C++ 6.0”編寫。“AV殺手”變種bsa運行后，會在被感染計算機系統的“C:/DOCUMENTS AND SETTINGS/LOCAL USER/”目錄下釋放惡意DLL組件“Hook.DLL”，文件屬性設置為“系統、隱藏、只讀”。遍歷當前系統中所有正在運行的進程，一旦發現指定的安全軟件存在，便會嘗試將其結束。同時，還會繞過安全軟件的主動防御功能，從而達到自我保護的目的。“AV殺手”變種bsa運行時，會以系統服務的方式加載其DLL文件。該惡意DLL文件運行后，會不斷嘗試與控制端(IP地址為：125.114.*.110:5555)進行連接。一旦連接成功，則被感染的計算機就會淪為駭客的傀儡主機。駭客可以向被感染的計算機發送惡意指令，從而執行任意控制操作(控制操作包括但不限于：文件管理、進程控制、注冊表操作、遠程命令執行、屏幕監控、鍵盤監聽、鼠標控制、視頻監控等)，會給用戶的個人隱私甚至是商業機密造成不同程度的損失。同時，駭客還可以向傀儡主機發送大量的惡意程序，從而對用戶的信息安全構成更加嚴重的威脅。另外，“AV殺手”變種bsa會在被感染計算機中注冊名為“NWCWorkstation”的系統服務(服務名稱顯示為“Managt Drivers Service HookDLL”)，以此實現木馬的開機自動運行。