警惕网页中的流媒体文件病毒-中国IT人才网（www.cnitrc.com）

让每一个热爱IT的人都找到一份满意的工作！

文章搜索：

您的位置：首页->-> 安全资讯-> 网络信息相关-> 警惕网页中的流媒体文件病毒

警惕网页中的流媒体文件病毒

作者：未知来源：未知加入时间：2006-3-16　www.cnitrc.com

5日，安天cert组发现一起典型的入侵挂马事件，恶意者利用政府网站散布含有木马的帖子链接，特此提醒广大用户：来源不明的地址勿访问！
被黑网站：

http://ecc****gov.cn/

病毒所在的详细地址为：

http://ecc****gov.cn/i****s/music.htm

http://221.***.***.99/****/music.htm

该恶意用户挂载病毒后，便将这连个地址贴到一些论坛中去，如：

http://post.baidu.com/f?kz=*******

当用户浏览这两个music页面的时候，该页面中嵌入使用RealPlayer播放的music.smi文件，使得用户机子上启动RealPlayer来播放，music.smi文件中内置一个ShellCode代码，溢出用户机器中存在漏洞的RealPlayer版本，执行里面的ShellCode代码，并从http://221.***.***.99/***/setup.exe下载一个灰鸽子变种到目标主机，该变种运行后，会注入到IExploer.exe进程中，而后尝试连接http://cimg2.163.com/catchpic/0/07/075CDC5FEEF3B081018DE20D1D01BEE7.jpg，以便获取IP地址。

相关文章：

网络信息相关

技术课堂
通讯相关
网络信息相关
病毒相关
其他类

本类阅读TOP10

网上遭抢不甘心 “黑客”瞄上网上理财人

日本外务省网站被黑客入侵疑为韩国人所为

安全使用IM软件十大绝佳诀窍

Internet攻击防范技术完全解析（二）

未经书面授权严禁转载和复制本站的任何招聘信息和文章

	硬件学院 \| 网络学院 \| 游戏秘籍 \| 求职技巧 \| 企业管理 \| 软件资讯 \| IT导购 \| 软件下载 \| 源码下载软件学院 \| 安全资讯 \| 图形图象 \| 网络营销 \| 电子商务 \| 硬件资讯 \| IT生活 \| 教程下载 \| 电影娱乐
	网站首页个人求职单位招聘高校联盟猎头服务培训服务资讯中心 IT论坛