“木马下载器变种TQP”病毒技术细节[3

“木马下载器变种TQP”病毒技术细节[3-7] 浏览 次 字体[大 中 小]

    1、调用FindWindowA窗口查找类名为“IEFrame”的窗口，然后调用GetWindowThreadProcessId定位IE进程。

    2、调用OpenProcess、WriteProcessMemory、CreateRemoteThread将代码注入IE进程并执行。

    3、被注入IE进程的代码调用URLDownloadToFileA下载http://xxx.vg/ss.exe为本地c:\temp.exe。

    4、执行下载的c:\temp.exe。

安全建议：

    1 安装正版杀毒软件、个人防火墙和卡卡上网安全助手,并及时升级，瑞星杀毒软件每天至少升级三次。

    2 使用“瑞星系统安全漏洞扫描”，打好补丁，弥补系统漏洞。

    3 不浏览不良网站，不随意下载安装可疑插件。

    4 不接收QQ、MSN、Emial等传来的可疑文件。

    5 上网时打开杀毒软件实时监控功能。

                                                                                                                                                             已被阅读： 次

重庆电脑维修上门电脑维护电脑外包 公司包月维护

【讯闪科技 pc3721电脑维修中心】 正规公司运营 技术实力优秀 服务有保障!

热线电话： 023-62607382 下一篇：[中国黑客否认CNN报道[3-8]] 上一篇：[无线上网卡插上没有反应？无线网卡安装设置及使用常见故障问题[3-7]] 服务承诺

★ Pc3721电脑维修中心承诺修不好不收费：

Pc3721电脑维修中心专业提供电脑维护服务，如果由于是我们技术的问题而导致无法解决你的电脑故障，我们将不收取如何费用。

★ Pc3721电脑维修中心提供全方位电脑故障解决方案：

Pc3721电脑维修中心专业提供电脑维护服务，不限品牌、组装、软件、 硬件、网络，全方位一体化解决任何电脑故障问题。

★ Pc3721电脑维修中心提供快速、即时的上门维修服务：

Pc3721电脑维修中心即时响应，主城6区内2小时上门 （渝中区,南坪区,江北区,沙坪坝,杨家坪,渝北区），免除您的一切奔波。

★ Pc3721电脑维修中心提供专业、全面的免费咨询服务：

Pc3721电脑维修中心提供免费咨询业务，任何用户任何电脑故障或疑问，提供无条件免费电话指导。