| 订阅 | 在线投稿

分享

2008-08-14 22:19:19 编辑來源:互联网 繁體版 评论

 

 

　　病毒名称(中文):

　　网络神偷

　　病毒别名:

　　

　　

　　威胁级别:

　　★☆☆☆☆

　　病毒类型:

　　黑客程序

　　病毒长度:

　　22407

　　影响系统:

　　Win9xWinNT

　　

　　病毒行为:

　　该病毒是一个黑客工具，病毒可对本地及远程驱动器进行：新建文件、新建文件夹、查找文件、剪切、复制、粘贴(包括：本地文件操作、上传、下载、同远程主机的文件复制与移动)、本地运行、远程运行、重命名、删除、查看、修改驱动器属性、修改文件属性等操作，并且所有操作均支持多选及文件夹操作。服务端运行原理更一般的远程控制黑客程序不同，它利用“反弹端口”原理——服务端(被控制端)主动连接客户端(控制端)，为了隐蔽起见，监听端口一般开在80(提供HTTP服务的端口)，这样，即使用户使用端口扫描软件检查自己的端口，也难以发现。而控制端发给服务端的数据是通过一个第三方的空间来实现的，一般用一个主页空间，控制端通过FTP写主页空间上的一个文件，而服务端定期用HTTP协议读取这个文件的内容，当发现客户端让自己开始连接时，就主动连接。这样，控制端就可以穿过防火墙，甚至还能访问局域网内部的电脑。会对用户产生极大的损失.

 

 

 

 

 

 

 

 

 

 

 

 

 

病毒名称(中文): 网络神偷 病毒别名: 威胁级别: ★☆☆☆☆ 病毒类型: 黑客程序 病毒长度: 22407 影响系统: Win9xWinNT 病毒行为: 该病毒是一个黑客工具，病毒可对本地及远程驱动器进行：新建文件、新建文件夹、查找文件、剪切、复制、粘贴(包括：本地文件操作、上传、下载、同远程主机的文件复制与移动)、本地运行、远程运行、重命名、删除、查看、修改驱动器属性、修改文件属性等操作，并且所有操作均支持多选及文件夹操作。服务端运行原理更一般的远程控制黑客程序不同，它利用“反弹端口”原理——服务端(被控制端)主动连接客户端(控制端)，为了隐蔽起见，监听端口一般开在80(提供HTTP服务的端口)，这样，即使用户使用端口扫描软件检查自己的端口，也难以发现。而控制端发给服务端的数据是通过一个第三方的空间来实现的，一般用一个主页空间，控制端通过FTP写主页空间上的一个文件，而服务端定期用HTTP协议读取这个文件的内容，当发现客户端让自己开始连接时，就主动连接。这样，控制端就可以穿过防火墙，甚至还能访问局域网内部的电脑。会对用户产生极大的损失.

 

 

 

　　免责声明：本文仅代表作者个人观点，与王朝网络无关。王朝网络登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述，其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。