if ($_SERVER[HTTP_HOST] == "www.hillstonenet.com") { echo ''; echo '
|
|||
发布日期:2009-09-27
攻击名称:Ultimate 强行关闭windows
操作系统:Window
应用服务:
严重级别:
BUG ID:
CVE ID:
错误描述:
|
特洛伊木马程序可以用来攻击者窃取被感染机器数据,也可以用来控制被感染的主机。此事件表示特洛伊木马程序活动中,Ultimate 已经从网络流量中被检测到。
影响:
可能获得主机的数据,远程控制主机,破坏主机的资源。
受影响的系统:
Microsoft Windows操作系统。
参考:
http://www.splintersecurity.com
解决方案:
|
升级杀毒软件的病毒库。
编辑系统注册表以删除多余的键值,不愿到以前的情形。
许多特洛伊木马可能在Windows任务管理器查看进程时隐藏。
清理完被感染的机器后重新启动。