作為大廠出來的員工,重生前又搞了十多年技術,羅冬陽對開機速度很敏感。
慢,就意味著系統有可能比平時多載入什麼東西!
有木馬病毒?
360怎麼沒報警?
羅冬陽心裡想著,等win7系統完全執行後,他立刻載入Autoruns。exe並以管理員身份執行。
Autoruns是Sysinternals工具包的一部分,可以直接從微軟官網免費下載,被認為是Windows平臺上最強大。最全面的啟動項管理監測軟體,能幫你找出並管理所有隨電腦開機或登入而自動執行的程式。
執行Autoruns後,仔細觀察,發現多了一個陌生的服務項,名字偽裝成系統服務,指向 C:WindowsSyste2kb4482。dll。
果然有問題!
羅冬陽並沒有急著刪除掉這個DLL,仔細看了看「Ige Path」裡顯示的完整檔案路徑,然後開啟任務管理器。
它正在執行!
一個偽裝成系統服務的 DLL,唯一的功能是聯網通訊!
典型的木馬病毒!
究竟是什麼樣的木馬病毒?怎麼潛入到電腦裡的?
360為什麼沒有報警?
有意思。
羅冬陽好奇心起,他立刻用十六進位編輯器開啟這個檔案,直接看檔案的原始位元組。
其中一段包含了Ki這個縮寫,後面還有一些看起來像檔案路徑的格式。
「Ki?
他頓時回憶起來。
Kiuky。Neo木馬病毒!
這是國外網路間諜組織Kiuky設計的一個木馬病毒,它的厲害之處在於:它不破壞系統,不彈出任何視窗,只在後臺安靜執行,像幽靈一樣悄無聲息。
它可以被配置為只竊取特定型別的檔案,透過加密通道SSL與外網通訊,讓傳統的網路監控難以發現異常流量。
這種木馬在國內還不太流行,不過未來一兩年就會在國內氾濫成災。
難怪360病毒庫不報警,估計病毒庫沒有這個木馬病毒的特徵。
他在偷什麼資料?
羅冬陽迅速調出程序監控,發現這個木馬病毒正在偷偷掃描自己電腦裡D盤裡一個叫rec_core的資料夾。
他頓時明白了。
這裡面存的是給東河縣設計的電商平臺智慧推薦引擎,千人千面模組的程式碼!
!個這在他
!彈炸輯邏了埋是可裡碼式程在子老,哈哈
!骨碎個一的日狗個你炸?
。聲了笑冷冬羅
?的腦電進麼怎是毒病馬木?在誰是又但








