Ardamax.A

前幾天我注意到如果我打開系統 standby  幾個小時後,防病毒軟件 (Kaspersky 6.0) 檢測到如下內容:

風險軟件非病毒:Monitor.Win32.Ardamax.24 文件:C:WINDOWSsystem32系統瀏覽器.006

之後 …

進程(PID 3356)試圖訪問卡巴斯基反病毒軟件6.0進程(PID 1492的),但它已被封鎖。 這是自衛隊監控,你不需要做任何事情。

我有興趣Ardamax在此發現了一些關於它的網站 BitDefender的 以低傳播病毒和…的形式出現 低風險 .

傳播: 雲母

發現: 2006 May 09

風險:

大小: 413k

我不太了解BitDefender通過“低風險”對其進行分類的含義,因為 Ardamax是一個木馬/鍵盤記錄  這在執行時將其很好地隱藏在系統中 捕獲密碼 (ICQ Pro,Skype, Windows Messenger,Google Talk,Yahoo Messenger,Miranda,QiP等)。 成功使用C:Windowssystem32svhost.exe訪問用於將數據從計算機發送到外部的協議。 我足夠關注它了。

是創造一種新的病毒,通常是發送電子郵件中的鏈接:

“您好,ionut,這裡我放了一個程序,告訴我有關……我將為您提供必須放置的IP,當您進入時,我們將在網上聊天……尋找我! http:// [已刪除] /vladutz2006/client.zip“

山頂是我從一個torrent下載一個病毒的殺毒歸檔。 巧妙地放置病毒。 無論誰做這確信,誰下載的防病毒或存檔在任何時候都不受保護的是AV。 薄弱。

H:重點Kaspersky.Antivirus.2006.v6.0.0.303.Incl [11-10-2006很少重點Kaspersky.Antivirus.2006.v6.0.0.303.Incl [11-10-2006]InstallExe的。

對於那些“感興趣的”病毒檔案,仍然可以在以下位置找到:dosc.torrents.ro和www.demonoid.com。

對技術充滿熱情,我很高興寫 StealthSettings.com 自 2006 年起。我在作業系統方面擁有豐富的經驗: macOS, Windows 對 Linux,而且還包括程式語言和部落格平台(WordPress)和線上商店(WooCommerce、Magento、PrestaShop)。

如何 » 網際網路 » Ardamax.A

沃達丰-可疑的簡單

發表評論