【3.A.S.T】网络安全爱好者 » 反黑知识 » 下载者，黑客的最爱

s37su37 发表于 2008-7-18 17:05

下载者，黑客的最爱

[url=http://bbs.duba.net/misc.php?action=viewratings&tid=21922465&pid=3031645][img]http://bbs.duba.net/images/default/agree.gif[/img][/url]
下载者，黑客的最爱
下载者 一个普通的名字 干着不普通的事。本人作为 反病毒爱好者。给大家介绍一下 下载者的特性。和 主要传播途径！ 下面 几个图大家可以参照一下。有的已经曝光。有的还没有被打击！



网络现状与计算机安全(二)
下载者，黑客的最爱

它是让不计其数的反病毒人士挑灯夜战的 造成能源浪费的罪魁祸首！是海量网民 集体唾弃的 恐怖分子。不甩词了。介绍一下特性吧！

讲个现实发生的事！ 家楼下的两口子。找到我说。电脑每次重新启动都有13个病毒清除完 还有。而且一模一样。都是游戏木马 QQ 以及其他游戏 最后是一个灰鸽子。 凭我点滴经验，判定为 下载者 而且做好免杀的。杀软查不到。去他家一看果然是这样。以这个机器为例。这个下载者配置为以下几种特性
1，自身不删除 （为了实现循环下载）
2，定时下载功能 （怀疑在60分钟左右）
3，穿墙
4，自动感染U盘和局域网
5，隐藏自身进程
6，定时弹网站

只发现了6种 ，没有屏蔽杀软，它可能是对自己的免杀有信心。哈哈

没想到都没杀了。当时处理的情况是这样的

[解决方法] 重新启动机器 杀毒软件全盘杀毒，并用清理专家进行修复。（还好杀软没被干掉）

并在C盘 发现可疑文件。ASD.EXE 删除后。重新启动机器。修复了以下IE！

在重新启动机器问题解决! 我最近发现一个下载者 看 图.和这个很类似!但是功能更强大.
[img]http://bbs.duba.net/images/default/attachimg.gif[/img]  [img]http://bbs.duba.net/attachments/month_0805/20080507_90543e6d5228820208869Dv1luqssE6E.jpg[/img] [img]http://bbs.duba.net/images/attachicons/image.gif[/img][url=http://bbs.duba.net/attachment.php?aid=16142530&nothumb=yes]b103a4526377131f0df3e338.jpg[/url] (56.25 KB)

2008-5-7 22:43

水涨船高！
挂马 挂一个好几百。甚至1个小时都有 800元 以上的了！
挂一个 木马 太亏了.直接挂一个下载者 等于 挂N多马!很省钱的方法.

下载者在用户机器上 疯狂的在下载 10项或者20项 的病毒！
下载者发展到今天居然和游戏登陆器一样 可以更新下载列表了。

随时更换病毒新变种.实现了给病毒更新升级的功能.

病毒都有升级功能了,为了保卫奥运推荐去国外挂,别老祸害中国人.

下载者,多为网页挂马.因为他本身很小最小的10几K 到100K 再大的就吃不开了！
清理专家的这个功能很好！很大程度上抵挡挂马网站 威胁。但是还是需要不断的更新。如图
[img]http://bbs.duba.net/images/default/attachimg.gif[/img]  [img]http://bbs.duba.net/attachments/month_0805/20080507_d1d87f7980a08a9142d07ZWMDbytz3Jb.jpg[/img] [img]http://bbs.duba.net/images/attachicons/image.gif[/img][url=http://bbs.duba.net/attachment.php?aid=16142531&nothumb=yes]111.jpg[/url] (53.66 KB)

2008-5-7 22:43

[本贴为原创-参加活动 转载 请注明]

神奇女侠 发表于 2008-7-18 17:05

[img]http://bbs.duba.net/images/smilies/huoju/chinaz6.gif[/img]

周星星 发表于 2008-7-18 17:05

干掉下载者！！[img]http://bbs.duba.net/images/smilies/huoju/chinaz9.gif[/img]

佳美2.4 发表于 2008-7-18 17:05

。。。 貌似我的网页防挂马功能怎么也打不开，我现在用的是TT浏览器[img]http://bbs.duba.net/images/smilies/huoju/chinaz2.gif[/img]

dgweimann 发表于 2008-7-18 17:05

可惜我是菜鸟,弄不明白你说的.
但我坚决支持楼主的行为!

石头 发表于 2008-7-18 17:05

[img]http://bbs.duba.net/images/smilies/huoju/chinaz6.gif[/img]

汽车小改装 发表于 2008-7-18 17:05

紫狼在此顶下!

betty 发表于 2008-7-18 17:05

说得不错,顶一下

好穷的人 发表于 2008-7-18 17:05

顶一下
上次我中了个下载者，又没看这帖，糊里糊涂的也用了同一个办法搞定了！[img]http://bbs.duba.net/images/smilies/huoju/chinaz10.gif[/img]

newman 发表于 2008-7-18 17:05

更牛下载者
下载者 配合实用很厉害。

而且有种VB写的。据说现在还是很好用！1年多了！

三太子 发表于 2008-7-18 17:05

什么下载者啊，下来研究下，能给个地纸吗

dgzxpx 发表于 2008-7-18 17:05

图上的是大水牛下载者

小滋 发表于 2008-7-18 17:05

学习!
很好!学习啦!



[img]http://bbs.duba.net/images/smilies/huoju/chinaz9.gif[/img]

马可波罗 发表于 2008-7-18 17:05

真厉害http://blog.sina.com.cn/qiangdu

[url=http://bbs.duba.net/javascript:;][img]http://bbs.duba.net/images/default/msnadd.gif[/img][/url] [url=http://bbs.duba.net/javascript:;][img]http://bbs.duba.net/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=759745327&Site=爱毒霸社区&Menu=yes][img]http://bbs.duba.net/images/default/qq.gif[/img][/url]

zdaye 发表于 2008-7-18 17:05

[img]http://bbs.duba.net/images/smilies/huoju/chinaz3.gif[/img]

游大海 发表于 2008-7-18 17:05

求助
请问版主，俺的清理的网页安全防护总是被自动关闭，是不是中了病毒了，怎样解决这一问题，请高手指点，用杀软什么病毒也查不出来，请高手指点

夕风 发表于 2008-7-18 17:05

希望清理专家越来越强.....能把所有的可疑项扫描出来 ...[img]http://bbs.duba.net/images/smilies/huoju/chinaz1.gif[/img]

依纹 发表于 2008-7-18 17:05

[img]http://bbs.duba.net/images/smilies/sun/11.gif[/img] [img]http://bbs.duba.net/images/smilies/sun/11.gif[/img] {sun11}[img]http://bbs.duba.net/images/smilies/sun/11.gif[/img]
[url=http://bbs.duba.net/javascript:;][img]http://bbs.duba.net/images/default/msnadd.gif[/img][/url] [url=http://bbs.duba.net/javascript:;][img]http://bbs.duba.net/images/default/msnchat.gif[/img][/url] [url=http://wpa.qq.com/msgrd?V=1&Uin=673312910&Site=爱毒霸社区&Menu=yes][img]http://bbs.duba.net/images/default/qq.gif[/img][/url]

飞翔的嘴 发表于 2008-7-18 17:05

最近网速很慢，不知是否有毒啊
[url=http://bbs.duba.net/thread-21952265-1-1.html]〔花边故事〕为什麽受伤的总是我――大猫的自白[/url]

查看完整版本: 下载者，黑客的最爱