“哈克斯”病毒发作 黑客可远程窃取机密信息

2018-06-11    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用

5月18日,江民公司反病毒中心监测到,一名为“哈克斯”(Backdoor/Haxdoor)变种的后门病毒正在互联网迅速传播,江民科技目前已接到多家企事业单位用户感染该病毒的求助报告。“哈克斯”病毒可能导致染毒电脑启动困难的现象,而病毒一旦运行后,会将自身进程通过Rootkit技术隐藏,从而潜伏在目标电脑中伺机作案,给染毒电脑的数据安全构成巨大威胁。
江民反病毒专家介绍,“哈克斯”病毒目前变种数量十分惊人,仅近一段时期就发现了150个新变种,从病毒危害以及传播方式来看,“哈克斯”病毒比国产“灰鸽子”更可怕。“哈克斯”病毒是一个可盗取用户密码、记录键击、开启任意TCP端口的后门病毒,传播途径包括邮件、系统漏洞以及系统弱口令等。 病毒运行后,在系统目录下创建大量病毒文件。以“vdn32”和“memlow”等为名称注册为系统服务。病毒会修改注册表键值,以使自身随操作系统同步运行。“哈克斯”病毒会开启TCP 16661端口,TCP 4444端口UDP 69等端口,侦听黑客指令,对指定目标DoS攻击。

更为严重的是,该病毒会复制被感染计算机上的用户密码文件,同时在已开启的窗口搜索与用户密码相关的字符串,一经发现便开始记录击键,并将记录下来的机密信息发送到黑客指定的邮箱里。由于“哈克斯”病毒能够开启任意TCP端口,因此染毒的电脑将会成为黑客手中的“肉鸡”,黑客可远程控制该电脑并执行任意操作,包括复制、删除染毒电脑内的任何信息,严重危害企事业单位的机密数据安全。

针对该病毒,江民反病毒专家建议,由于该病毒正在频繁变种,建议电脑用户每天升级杀毒软件病毒库,开启杀毒软件所有监控功能,拦截来自网页和邮件中的病毒程序。此外,电脑用户还应当使用杀毒软件的漏洞扫描或通过微软Windows Update 工具给系统打好补丁,避免病毒从系统漏洞入侵计算机。电脑用户应提高安全意识,拒绝察看和接收对于来历不明的邮件,不接收和执行来自即时通讯软件中未经确认的任何可执行文件。电脑用户还应当给系统增加一个强壮的密码,避免病毒通过弱口令猜解入侵计算机。


标签: 安全 互联网 漏洞 搜索 用户

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:调查显示:IT人最看重安全技术 无线应用位列第二

下一篇:假冒戴尔电子邮件引诱用户访问恶意网站