预览模式: 普通 | 列表

832823.cn的加速器木马的专杀方法

作者:天晴无名氏日期:2007-10-29 15:17

作者：清新阳光 ( http://hi.baidu.com/newcenturysun)
日期：2007/10/26 (转载请保留此申明)

最近很多人反映局域网内众多电脑出现打开任何网页就出现加载832823.cn的加速器控件的症状
拿到了病毒样本，分析了一下：

这是一个木马下载器，并可以在局域网内发起arp欺骗攻击，使得中毒用户打开任意网页都会出现安装832823.cn的加速器控件，如图.