“黑孔变种”来探隐私

king 安全防护 2023-01-18 405浏览 0

屏幕监控、键盘监听、鼠标控制、音频监控、视频监控……本周，病毒“黑孔变种”（Backdoor.Blackhole.ed）“无孔不入”，钻进用户电脑为非作歹。

这是一款后门病毒。病毒运行后自我复制到被感染计算机系统的“%SystemRoot%\system32\”目录下，重新命名为“lse_haiyan.exe”，不断尝试链接控制端地址http://sba8300.33*.org:7999。如果链接成功，被感染计算机就会沦为傀儡主机，黑客可以向它发送恶意指令和恶意程序，控制其执行各种操作，包括但不限于：文件管理、进程控制、注册表操作、服务管理、远程命令执行等，给用户的计算机安全、个人隐私甚至是商业机密造成不同程度的损失。

另外，病毒还会在被感染计算机中注册名为“BRC_Services”的系统服务，以此实现后门的开机自启。

转载请注明：IT运维空间 » 安全防护 » “黑孔变种”来探隐私