• 分类3000+
  • 产品3000+
  • 服务3000+
  • 厂商3000+
  • 学校3000+
  • 智慧校园疑难问题
    大家一起去解决
教育数字化知识图谱

登录查询教育数字化知识信息

点击刷新

打开微信扫一扫

海贝达科技(北京)有限公司 教育数字化知识图谱

资讯

共计98678条
首页 资讯 新型未知木马病毒通告

新型未知木马病毒通告

类型:通知公告 来源：广东第二师范学院 2006-12-16
关联： 广东第二师范学院 收藏 0人收藏 咨询
校园网用户：

最近我们发现部分用户电脑感染木马病毒，这些病毒不能被目前的常规防病毒软件所识别。所以我们整理了相关的具体情况请见下面，请注意做好防范和杀毒。

感染用户症状：
任务管理器中可以看到 有 Rpcd.exe 或 RpcS.exe  的进程在运行，并且以  SYSTEM 帐号启动。或者是 SYSTEM 帐号启动 的 IEXPLORE.EXE 进程。

在 系统服务 里面的 显示名称：Remote Procedure Call System(RPCS)，伪装成正常系统服务。或者显示 Windows Createddos ，伪装成正常系统服务。

病毒在运行时后台调用IE程序进行连接病毒作者控制的服务器获取要攻击的IP列表,并接
受控制指令对第三方IP地址发送UDP报文攻击.该病毒进程会占用大量的CPU导致系统运行缓慢导致机器无法正常使用，同时大量的UDP报文会用尽本机网卡的带宽，导致本机基本不能上网，同时也影响到整个网络的出口带宽，严重者导致整个网络的用户无法上网。

另外对于感染病毒的主机上，发现多种其它病毒和木马（有盗取QQ和各种网游帐号密码
的功能），怀疑可能兼有下载盗号病毒和木马的功能，同时能关闭本机的防火墙和杀毒软件的
功能（未

免费咨询

海贝达科技(北京)有限公司 教育数字化知识图谱

微信订阅号

咨询顾问

Copyright@2024 EduDigital123.COM 教育数字化知识图谱
京公网安备11011502038001 京ICP备2024042673号-3