globalscapewin32.hack.agent.i是什么样性质的病毒,有什么危害?

globalscape  时间:2021-10-18  阅读:()

帮我看看C盘里的文件都是些什么文件

C:Program FilesACDSee \经典看图软件 C:Program FilesAGEIA Technologies C:Program FilesAhead C:Program FilesAMD \AMD的驱动吧 C:Program FilesAnalog Devices C:Program FilesAtheros C:Program FilesATI Technologies \ATI显卡驱动 C:Program Files \网卡 C:Program FilesCommon Files \系统文件夹 C:Program FilesComPlus Applications(空文件夹) C:Program FilesCONEXANT C:Program FilesDIFX C:Program FilesFingerprint Sensor C:Program FilesFlashPlayer \Adobe的 网页动画都需要他支持 C:Program FilesGB18030Tools \国标18030?? C:Program FilesGlobalSCAPE \上传软件 C:Program FilesHewlett-Packard C:Program FilesMaxthon \遨游浏览器 C:Program FilesMessenger \系统自带微软MSN C:Program FilesMicrosoft ActiveSync C:Program Filesmicrosoft frontpage \office系列里的网页编辑软件 C:Program FilesMovie Maker \微软自带电影制作 C:Program FilesMSBuild C:Program FilesMSN Gaming Zone \msn的游戏插件 C:Program FilesMSXML 6.0 C:Program FilesNetMeeting \微软自带 C:Program FilesOpenAL C:Program FilesRealtek \声卡 C:Program FilesReference Assemblies C:Program FilesSynaptics \笔记本触摸板的应用程序 C:Program FilesWindows NT \系统文件夹 C:Program Filesxerox(空的 只能给你说这些了 ,知识有限!

wordpress 403错误怎么解决

这几天刚接手一批新做的网站,在访问网站的时候,会时不时的出现403 Forbidden错误,浏览器会给出403 Forbidden错误提示,在打开ess Error中列出的URL之后, 出现以下错误: 403 Forbidden   ess to this resource on the server is denied!   Powered By LiteSpeed Web Server   LiteSpeed Technologies is not responsible for administration and contents of this web site! 403错误是网站访问过程中,常见的错误提示。

资源不可用,服务器理解客户的请求,但拒绝处理它。

通常由于服务器上文件或目录的权限设置导致,比如IIS或者apache设置了访问权限不当

win32.hack.agent.i是什么样性质的病毒,有什么危害?

病毒名称(中文):FTP资源吸血鬼135168病毒别名:威胁级别:★★☆☆☆病毒类型:偷密码的木马病毒长度:135168影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为: 这是一个用于盗窃FTP资源的盗号木马。

病毒经过了复杂的加密,试图阻止反病毒软件厂商的查杀。

如果运行起来,它就会从用户系统中的FTP相关软件(比如CuteFTP这样的工具)中盗取用户保存的FTP连接地址、帐号信息等敏感数据,然后发送到病毒作者指定的地址。

运行后释放病毒文件: %systemroot%system32aspimgr.exe 病毒配置文件(已加密数据): %systemroot%ws386.ini %systemroot%db32.txt %systemroot%s32.txt 病毒所有重要数据都经过加密处理(包括字符串、API函数等). 所有 API 函数都是通过运行时调用 GetProcAddress 获取,并在之后调用. 如果病毒文件名包含了以下字符串"flash"、"java"、"msupdate",则在运行时分别弹出不同的对话框窗口,内容如下: flash: The latest version of Adobe Flash Player is already installed on your system. java: The latest version of Sun Java Runtime Environment is already installed on your system. msupdate: The latest Windows security updates are already installed on your system. 把字符串"version=427"加密后写入 %systemroot%ws386.ini 文件. 获取 %systemdrive%Document and Settings当前用户Application Data 和 %systemdrive%Document and SettingsAll UsersApplication Data 两个路径,分别读取这两个路径下的下层路径 "GlobalSCAPE\CuteFTP2.0" 的 sm.dat 文件. 注意: GlobalSCAPE\CuteFTP2.0 这里会分别读取 2.0、3.0、5.0、6.0、7.0、8.0 的软件版本号. 还会读取 GlobalSCAPECuteFTP Pro 和 GlobalSCAPECuteFTP Home这两上下层路径,读取的软件版本号与上一个一样. 这步操作只有读取,并无实际的盗取行为. 获取 %systemroot%win.ini 文件路径,读取文件里的 [WS_FTP] 下的 DIR 或 DEFDIR 两个字段的值与 "ws_ftp.ini" 连接成文件路径. 得到该文件里所有 Host(连接的FTP地址)、Uid(用户名)和Pwd(密码). 同样获取 %systemdrive%Document and Settings当前用户Application Data 和 %systemdrive%Document and SettingsAll UsersApplication Data 两个路径. 分别枚举读取这两个路径下的下层路径 "IpswitchWS_FTPSites"、"IpSwitchWS_FTP HomeSites"、"IpswtichWS_FTP ProfessionalSites"下的所有 ini 格式文件,并得到所有 ini 文件里的 Host(连接的FTP地址)、Uid(用户名)和Pwd(密码). 枚举注册表 HKEY_CURRENT_USERSoftwareFarPluginsFTPHosts 下的所有键,得到每个键下的 HostName,Description,User,Password 的值. 把得到的所有信息(Host,Uid,Pwd)写入 %windir%db32.txt 文件里, 病毒创建系统服务启动: Key: "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesaspimgr" ImagePath: "%systemroot%system32aspimgr.exe" DisplayName: "Microsoft ASPI Manager" ObjectName: "Localsystem"

CloudCone中国新年特别套餐,洛杉矶1G内存VPS年付13.5美元起

CloudCone针对中国农历新年推出了几款特别套餐, 其中2019年前注册的用户可以以13.5美元/年的价格购买一款1G内存特价套餐,以及另外提供了两款不限制注册时间的用户可购买年付套餐。CloudCone是Quadcone旗下成立于2017年的子品牌,提供VPS及独立服务器租用,也是较早提供按小时计费VPS的商家之一,支持使用PayPal或者支付宝等付款方式。下面列出几款特别套餐配置信息。CP...

亚洲云Asiayu,成都云服务器 4核4G 30M 120元一月

点击进入亚云官方网站(www.asiayun.com)公司名:上海玥悠悠云计算有限公司成都铂金宿主机IO测试图亚洲云Asiayun怎么样?亚洲云Asiayun好不好?亚云由亚云团队运营,拥有ICP/ISP/IDC/CDN等资质,亚云团队成立于2018年,经过多次品牌升级。主要销售主VPS服务器,提供云服务器和物理服务器,机房有成都、美国CERA、中国香港安畅和电信,香港提供CN2 GIA线路,CE...

ZoeCloud:香港BGP云服务器,1GB内存/20GB SSD空间/2TB流量/500Mbps/KVM,32元/月

zoecloud怎么样?zoecloud是一家国人商家,5月成立,暂时主要提供香港BGP KVM VPS,线路为AS41378,并有首发永久8折优惠:HKBGP20OFF。目前,解锁香港区 Netflix、Youtube Premium ,但不保证一直解锁,谢绝以不是原生 IP 理由退款。不保证中国大陆连接速度,建议移动中转使用,配合广州移动食用效果更佳。点击进入:zoecloud官方网站地址zo...

globalscape为你推荐
华同论坛华同社区现在能不能注册klz攻略请教做KLZ钥匙任务的全部攻略, 要非常详细具体的.360的创始人360的前身是什么?仙剑3电视剧结局关于电视剧仙剑三的结局仙剑3电视剧结局仙剑奇侠传3电视剧结局到底怎样的?仙剑3电视剧结局仙剑三电视剧结局网上秘书学生会秘书处面试需要问什么问题网上秘书在网上做文员怎么做?cisp查询CISP是什么,跟CISSP有什么区别?企业培训光盘什么是多媒体宣传光盘?
传奇服务器租用 godaddy域名解析教程 国内免备案主机 息壤备案 优key 便宜建站 20g硬盘 英语简历模板word parseerror 警告本网站 彩虹ip 电子邮件服务器 howfile 七夕快乐英文 服务器论坛 测试网速命令 中国联通宽带测试 宿迁服务器 锐速 winserver2008 更多