globalscapewin32.hack.agent.i是什么样性质的病毒,有什么危害?

globalscape  时间:2021-10-18  阅读:()

帮我看看C盘里的文件都是些什么文件

C:Program FilesACDSee \经典看图软件 C:Program FilesAGEIA Technologies C:Program FilesAhead C:Program FilesAMD \AMD的驱动吧 C:Program FilesAnalog Devices C:Program FilesAtheros C:Program FilesATI Technologies \ATI显卡驱动 C:Program Files \网卡 C:Program FilesCommon Files \系统文件夹 C:Program FilesComPlus Applications(空文件夹) C:Program FilesCONEXANT C:Program FilesDIFX C:Program FilesFingerprint Sensor C:Program FilesFlashPlayer \Adobe的 网页动画都需要他支持 C:Program FilesGB18030Tools \国标18030?? C:Program FilesGlobalSCAPE \上传软件 C:Program FilesHewlett-Packard C:Program FilesMaxthon \遨游浏览器 C:Program FilesMessenger \系统自带微软MSN C:Program FilesMicrosoft ActiveSync C:Program Filesmicrosoft frontpage \office系列里的网页编辑软件 C:Program FilesMovie Maker \微软自带电影制作 C:Program FilesMSBuild C:Program FilesMSN Gaming Zone \msn的游戏插件 C:Program FilesMSXML 6.0 C:Program FilesNetMeeting \微软自带 C:Program FilesOpenAL C:Program FilesRealtek \声卡 C:Program FilesReference Assemblies C:Program FilesSynaptics \笔记本触摸板的应用程序 C:Program FilesWindows NT \系统文件夹 C:Program Filesxerox(空的 只能给你说这些了 ,知识有限!

wordpress 403错误怎么解决

这几天刚接手一批新做的网站,在访问网站的时候,会时不时的出现403 Forbidden错误,浏览器会给出403 Forbidden错误提示,在打开ess Error中列出的URL之后, 出现以下错误: 403 Forbidden   ess to this resource on the server is denied!   Powered By LiteSpeed Web Server   LiteSpeed Technologies is not responsible for administration and contents of this web site! 403错误是网站访问过程中,常见的错误提示。

资源不可用,服务器理解客户的请求,但拒绝处理它。

通常由于服务器上文件或目录的权限设置导致,比如IIS或者apache设置了访问权限不当

win32.hack.agent.i是什么样性质的病毒,有什么危害?

病毒名称(中文):FTP资源吸血鬼135168病毒别名:威胁级别:★★☆☆☆病毒类型:偷密码的木马病毒长度:135168影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为: 这是一个用于盗窃FTP资源的盗号木马。

病毒经过了复杂的加密,试图阻止反病毒软件厂商的查杀。

如果运行起来,它就会从用户系统中的FTP相关软件(比如CuteFTP这样的工具)中盗取用户保存的FTP连接地址、帐号信息等敏感数据,然后发送到病毒作者指定的地址。

运行后释放病毒文件: %systemroot%system32aspimgr.exe 病毒配置文件(已加密数据): %systemroot%ws386.ini %systemroot%db32.txt %systemroot%s32.txt 病毒所有重要数据都经过加密处理(包括字符串、API函数等). 所有 API 函数都是通过运行时调用 GetProcAddress 获取,并在之后调用. 如果病毒文件名包含了以下字符串"flash"、"java"、"msupdate",则在运行时分别弹出不同的对话框窗口,内容如下: flash: The latest version of Adobe Flash Player is already installed on your system. java: The latest version of Sun Java Runtime Environment is already installed on your system. msupdate: The latest Windows security updates are already installed on your system. 把字符串"version=427"加密后写入 %systemroot%ws386.ini 文件. 获取 %systemdrive%Document and Settings当前用户Application Data 和 %systemdrive%Document and SettingsAll UsersApplication Data 两个路径,分别读取这两个路径下的下层路径 "GlobalSCAPE\CuteFTP2.0" 的 sm.dat 文件. 注意: GlobalSCAPE\CuteFTP2.0 这里会分别读取 2.0、3.0、5.0、6.0、7.0、8.0 的软件版本号. 还会读取 GlobalSCAPECuteFTP Pro 和 GlobalSCAPECuteFTP Home这两上下层路径,读取的软件版本号与上一个一样. 这步操作只有读取,并无实际的盗取行为. 获取 %systemroot%win.ini 文件路径,读取文件里的 [WS_FTP] 下的 DIR 或 DEFDIR 两个字段的值与 "ws_ftp.ini" 连接成文件路径. 得到该文件里所有 Host(连接的FTP地址)、Uid(用户名)和Pwd(密码). 同样获取 %systemdrive%Document and Settings当前用户Application Data 和 %systemdrive%Document and SettingsAll UsersApplication Data 两个路径. 分别枚举读取这两个路径下的下层路径 "IpswitchWS_FTPSites"、"IpSwitchWS_FTP HomeSites"、"IpswtichWS_FTP ProfessionalSites"下的所有 ini 格式文件,并得到所有 ini 文件里的 Host(连接的FTP地址)、Uid(用户名)和Pwd(密码). 枚举注册表 HKEY_CURRENT_USERSoftwareFarPluginsFTPHosts 下的所有键,得到每个键下的 HostName,Description,User,Password 的值. 把得到的所有信息(Host,Uid,Pwd)写入 %windir%db32.txt 文件里, 病毒创建系统服务启动: Key: "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesaspimgr" ImagePath: "%systemroot%system32aspimgr.exe" DisplayName: "Microsoft ASPI Manager" ObjectName: "Localsystem"

酷番云78元台湾精品CN2 2核 1G 60G SSD硬盘

酷番云怎么样?酷番云就不讲太多了,介绍过很多次,老牌商家完事,最近有不少小伙伴,一直问我台湾VPS,比较难找好的商家,台湾VPS本来就比较少,也介绍了不少商家,线路都不是很好,有些需求支持Windows是比较少的,这里我们就给大家测评下 酷番云的台湾VPS,支持多个版本Linux和Windows操作系统,提供了CN2线路,并且还是原生IP,更惊喜的是提供的是无限流量。有需求的可以试试。可以看到回程...

QQ防红跳转短网址生成网站源码(91she完整源码)

使用此源码可以生成QQ自动跳转到浏览器的短链接,无视QQ报毒,任意网址均可生成。新版特色:全新界面,网站背景图采用Bing随机壁纸支持生成多种短链接兼容电脑和手机页面生成网址记录功能,域名黑名单功能网站后台可管理数据安装说明:由于此版本增加了记录和黑名单功能,所以用到了数据库。安装方法为修改config.php里面的数据库信息,导入install.sql到数据库。...

Friendhosting(月1.35欧元),不限流量,9机房可选

今天9月10日是教师节,我们今天有没有让孩子带礼物和花送给老师?我们这边不允许带礼物进学校,直接有校长在门口遇到有带礼物的直接拦截下来。今天有看到Friendhosting最近推出了教师节优惠,VPS全场45折,全球多机房可选,有需要的可以看看。Friendhosting是一家成立于2009年的保加利亚主机商,主要提供销售VPS和独立服务器出租业务,数据中心分布在:荷兰、保加利亚、立陶宛、捷克、乌...

globalscape为你推荐
klz攻略KLZ虚空龙的打法全国组织机构代码证查询企业组织代码怎么查曝光查询失信被执行人曝光台如何查询老赖黑名单v公司新型发展行业,前途广泛的有哪些?简单介绍一下?谢谢!360的创始人360的老板是谁?是日本人吗?360的创始人360是以什么起家?银率贷款款利息二次下调 月供降多少?c9外挂外挂,,,痒是谁写的黄龄的歌曲《痒》表达的是什么意思抢吧淘宝的淘抢购是真的还是假的
jsp虚拟主机 花生壳域名 域名注册信息查询 电信服务器租用 独享100m 踢楼 美元争夺战 42u机柜尺寸 debian6 xen 个人域名 howfile 秒杀预告 怎么测试下载速度 太原网通测速平台 双线机房 七夕快乐英语 视频服务器是什么 百度云空间 cdn服务 更多