发信人: emil()
整理人: emil(1999-11-28 17:06:55), 站内信件
|
【 在 red_yhj (大侠) 的大作中提到: 】
Picture.exe属于特洛伊木马型（Trojan Horse）程序，将会
自动生成一个新的执行文件，搜索个人电脑系统中的AOL软件内的
个人资料及浏览器cache中的网址资料后再传递出去。“Picture.
exe”和先前发现的“Back Orifice”特洛伊程序类似，都利用因
特网易于传播、遥控的特性，渗透到个人电脑中搜索资料。该病毒
原始状态名为picture.exe，但可以更名为任何文件名，一旦运行
这个程序，它载执行后会在windows目录下自动产生一个名为note.
exe（和picture.exe一模一样）的文件，并发作。如果系统安装了
Netscape4.X版本内置的AOL通信程序（Instant Messanger，类似
ICQ的传呼软件），note.exe将会收集使用者姓名及密码等资料，
以及浏览器的cache中的网址（URL）记录文件，加密打包再传送出
去。使用者自行检测win.ini文件中是否被加入“run=note.exe”
这一指令，若出现的话表示被入侵。直接删除note.exe和picture.
exe即可。
*节选自《电脑商情报》第5期，有改动。
--
曲折的心情有人懂，怎么能不感动，
几乎忘了昨日的种种，开始又敢做梦。
……
天地辽阔相遇多难得，
都是有故事的人才能听懂心里的歌。
※ 修改:．emil 于 Feb 1 16:59:47 修改本文．[FROM: 202.103.177.44]
※ 来源:．网易 BBS bbs.netease.com．[FROM: 202.103.177.44]
|
|