“菠蘿穴”變種kl運(yùn)行后會將惡意代碼注入到新創(chuàng)建的“IExporer.exe”進(jìn)程中隱密運(yùn)行 。在被感染計算機(jī)后臺不斷嘗試與控制端(IP地址為：125.42.*.243:8000)進(jìn)行連接，一旦連接成功，則被感染的計算機(jī)系統(tǒng)便會淪為駭客的傀儡主機(jī) 。駭客通過該木馬，可以向被感染的計算機(jī)發(fā)送惡意指令，從而執(zhí)行任意控制操作，其中包括：文件管理、進(jìn)程控制、注冊表操作、遠(yuǎn)程命令執(zhí)行、屏幕監(jiān)控、鍵盤監(jiān)聽、鼠標(biāo)控制、音頻監(jiān)控、視頻監(jiān)控等，會給被感染計算機(jī)用戶的個人隱私甚至是商業(yè)機(jī)密造成不同程度的侵害 。
駭客還可以向傀儡主機(jī)發(fā)送大量的病毒、木馬、流氓軟件等惡意程序，從而給用戶構(gòu)成了更加嚴(yán)重的威脅 。
“菠蘿穴”變種kl會通過在系統(tǒng)注冊表啟動項中添加鍵值“twunk_31.exe”的方式來實現(xiàn)木馬的開機(jī)自啟 。
推薦閱讀
- 自動播放莫名其妙打開 卻是盜號木馬作怪
- “菠蘿穴”木馬新變種竟是黑防專版灰鴿子
- “熱血江湖”網(wǎng)游用戶警惕“毒嗎啡”木馬
- 掛馬集團(tuán)盯上百度快照 利用漏洞傳木馬
- 木馬隨程序啟動的另類方法
- 揪出系統(tǒng)中秘密隱藏的木馬
- 殺木馬很困難 找對方法輕松清除木馬
- 動態(tài)嵌入式DLL木馬簡便發(fā)現(xiàn)與清除方法
- 查找與清除線程插入式木馬
- 如何查找和清除線程插入式木馬程序