新闻中心

当前位置 > 新闻中心> 软件之家 > 电脑软件 > 神秘人写木马程序为韩国劝戒色情
神秘人写木马程序为韩国劝戒色情
2005-09-07 15:38:00  作者:Mars 编辑:Mars   点击可以复制本篇文章的标题和链接
 
让小伙伴们也看看:
收藏文章

安全研究公司Sophos PLC表示,日前一个新的特洛伊木马程序席卷了韩国互联网,主要出现在了一些成人站点上。

Sophos高级安全分析家Gregg Mastoras指出,这次木马程序不是窃取银行帐户或者是秘密的控制被感染的计算机,而是被赋予了一个新的使命。该程序名为“Yusufali-A”,主要是监控个人的上网习惯,一旦其在浏览器的标题栏侦测到有这样的条款,如:

sex

teen

xx

Phallus

jegger

Priapus

Phallic

Penis

Exhibitionism

一旦侦测到符合条件,其马上会隐藏该站点然后弹出一对话框。


神秘人写木马程序为韩国劝戒色情

内容部分如下:

“Allah knows how ye move about and how ye dwell in your homes,”(大意为:阿拉真主知道你在干什么)如果用户没有马上离开当前访问的不良站点,该木马程序将最终会显示一个对话框,为“Oh! NO i'm in the Cage”,然后强制计算机退出。


神秘人写木马程序为韩国劝戒色情

木马程序和病毒很相似的地方就是,通常情况下会包含恶意软件,并会将恶意软件安装在被感染的计算机上。但是木马程序又不同于病毒,安装上之后不会尝试去四下传播。

Mastoras表示,Yusufali-A不会对受感染的系统产生严重的伤害。主要是运行Windows操作系统的用户,一旦用户点击了不明的e-mail附件,将可能会受到感染。

从技术的角度说,Yusufali-A完全是不值得关注的,从道德的角度上讲,又可以将其与其他的恶意软件区分开来,Mastoras说,“之所以说其不引人注意,是因为其没有窃取钱财或者个人隐私”。

Sophos没有接到任何有关用户受到Yusufali-A感染的报告,最新的病毒库完全可以截杀,受感染的用户可以按照这上面的步骤完全的移除掉。http://www.sophos.com/virusinfo/analyses/trojyusufalia.html

我不太明白写这个木马程序的目的,或者说为什么是“i'm in the Cage”[我在笼中(监狱??)],我不想去猜测写这个程序的人脑子里想什么,但是我相信这是有意义的。

文章纠错

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

阅读更多:默认

好文共享:
收藏文章

文章观点支持

文章价值打分
当前文章打分0 分,共有0人打分
热门评论
热门文章