发现cmdbcs.exe,upxdnd.exe,SSLDyn.exe…爱莫能助
2007-12-29 13:26
232 查看
发现cmdbcs.exe,upxdnd.exe,SSLDyn.exe…爱莫能助
——值得讨论的安全观
endurer 原创
2007-12-26 第1版
刚才一位网友说她电脑中的瑞星实时监控小伞不见了，瑞星杀毒软件的快捷方式图标变成RAR文档形式，电脑反应速度很慢，手动打开瑞星实时监控并升级，在瑞星升级程序校验文件的过程中，瑞星实时监控小伞又不见了……
让她打开任务管理器，切换到“进程”选项卡，截图如下：
发现了可疑进程：cmdbcs.exe，upxdnd.exe，SSLDyn.exE
cmdbcs.exe 和 upxdnd.exe 与流行的盗号木马同名。
SSLDyn.exE 与 最近流行的利用RealPlay漏洞的木马同名。
由于该网友对电脑不是很熟，想通过QQ远程协助一下，网友却说她的电脑里有资料，家里人不让发远程协助。
晕！这是什么样的安全观呀？
黑客会通过QQ远程协助来盗取资料吗？
只怕黑客通过灰鸽子等远程控制程序在你的眼皮下从电脑中盗取资料时，你都不知道呢。
即使从没发过QQ远程协助，现在还不是一样中标了？
呜呼，爱莫能助了……更新pe_xscan去了~
——值得讨论的安全观
endurer 原创
2007-12-26 第1版
刚才一位网友说她电脑中的瑞星实时监控小伞不见了，瑞星杀毒软件的快捷方式图标变成RAR文档形式，电脑反应速度很慢，手动打开瑞星实时监控并升级，在瑞星升级程序校验文件的过程中，瑞星实时监控小伞又不见了……
让她打开任务管理器，切换到“进程”选项卡，截图如下：
发现了可疑进程：cmdbcs.exe，upxdnd.exe，SSLDyn.exE
cmdbcs.exe 和 upxdnd.exe 与流行的盗号木马同名。
SSLDyn.exE 与 最近流行的利用RealPlay漏洞的木马同名。
由于该网友对电脑不是很熟，想通过QQ远程协助一下，网友却说她的电脑里有资料，家里人不让发远程协助。
晕！这是什么样的安全观呀？
黑客会通过QQ远程协助来盗取资料吗？
只怕黑客通过灰鸽子等远程控制程序在你的眼皮下从电脑中盗取资料时，你都不知道呢。
即使从没发过QQ远程协助，现在还不是一样中标了？
呜呼，爱莫能助了……更新pe_xscan去了~
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 关于木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等的清除方法第1/2页
- 木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe手工杀毒方法
- 关于tool.exe的手工杀毒c0nime.exe servere.exe shualai.exe1explore.exe cmdbcs.exe
- 清除1992C114, ghook.dll, winform.dll, upxdnd.exe
- Cheburgen.a cmdbcs.exe cmdbcs.dll专杀
- 一个比较难杀的木马下载器 kndncso.exe jvxnypf.exe cmdbcs.exe lRAVWL.EXE
- SQLCMD.EXE
- 关于SQL的安全问题（ftp.exe、cmd.exe的解决方法）
- error PRJ0003 : 生成“cmd.exe”时出错
- visual studio报错error spawning 'cmd.exe'
- ＶＳ２００５ error PRJ0003 : 生成 cmd.exe 时出错
- win7使用技巧 把cmd.exe显示的目录由user\adminstrator变成windows\system32
- 找到cmd.exe的替代品console2，用于运行cygwin
- windows找不到文件cmd.exe,regedit.exe,msconfig.exe等问题的解决办法
- CMD.EXE中dir超长字符串缓冲区溢出原理学习
- 英文Windows上如何让Cmd.exe显示中文
- error MSB6006: “cmd.exe”已退出，代码为 3。
- VS2008 cmd.exe错误解决方案
- VS 下 error PRJ0003 : 生成“cmd.exe”时出错 解决方法
- 通过CreateProcess调用exe或cmd