025.风韵犹存的宿管小阿姨。
通俗的说,就是自动下载病毒的程序。
一般这类病毒体大小在几百字节到几KB之间,比一般的木马程序要小的多,便于网络传播。
网站挂马通常挂的都是下载者木马,因为下载者程序体积小,可以迅速下载执行,不卡IE浏览器。
所以,不安装杀毒软件,一般很难发现。
但是这台电脑,明显是安装了卡巴斯基,然后中毒了。
电脑病毒!
不过这个病毒,的确有点意思。
卡巴斯基都给干停了。
进入安全模式之后。
陈长风看清楚了详细的情况。
那就说明。
对方手中有0DAY。
0DAY可以简单理解为还没有公开的漏洞。
因为没有公开,杀毒软件也就没有对其进行查杀。
根据笔记本的操作日志显示,这病毒被下载者下载到电脑之后,直接利用admin权限,关闭了杀毒软件。
下载者(Downloader)是一类计算机木马程序,按照国际上的病毒命名惯例为“Trojan-Downloader”一类。
这类木马程序的主要内容为。
指引中毒用户的计算机到黑客指定的URL地址去下载更多的病毒文件或者木马后门文件并运行。
使得黑客获得更大操作权限,为黑客后门技术奠定基础。