Ardamax.A

Một ngày khác, tôi nhận thấy rằng nếu tôi để hệ thống bật standby  trong vài giờ, chương trình chống vi-rút (Kaspersky 6.0) sẽ phát hiện một cái gì đó như sau:

phần mềm rủi ro không phải là vi-rút:Monitor.Win32.Ardamax.24 Tệp: C:WINDOWSsystem32SysExplorer.006

Sau đó …

Process (3356 PID) đã cố gắng truy cập vào Kaspersky Anti-Virus quá trình 6.0 (PID 1492), nhưng nó đã bị chặn. Điều này là quan trắc tự vệ, và bạn không cần phải làm gì.

Tôi quan tâm đến Ardamax này và tìm thấy một cái gì đó về nó trên trang web tại BitDefender nơi nó được trình bày như một loại vi rút lây lan thấp và… rủi ro thấp .

Lây lan: Mi ca

Phát hiện: 2006 Tháng năm, 09

Nguy cơ: Ít

Kích thước: 413k

BitDefender hiểu gì bằng cách phân loại "rủi ro thấp" nên tôi không thể hiểu được, bởi vì Ardamax là một Trojan / Keylogger  ẩn khá tốt trong hệ thống khi làm nắm bắt mật khẩu (ICQ Pro, Skype, Windows Messenger, Google Talk, Yahoo Messenger, Miranda, QiP, v.v.). Sử dụng C thành công:Windowssystem32svhost.exe để truy cập một giao thức gửi dữ liệu từ máy tính ra bên ngoài. Đủ để tôi chú ý đến nó.

Là việc tạo ra một loại virus mới và thường được gửi với một liên kết trong e-mail:

"Xin chào Ionut, đây tôi đặt một chương trình mà tôi đã liên tục nói với bạn ... Tôi sẽ cung cấp cho bạn các IP mà bạn phải đặt ở đó, chúng tôi sẽ nói chuyện trên mạng khi bạn đến ... hãy tìm tôi! http: // [ĐÃ XÓA] /vladutz2006/client.zip “

Đỉnh cao là tôi có virus từ một kho lưu trữ vi-rút tải về từ một torrent. Cách khéo léo để đặt một virus. Ai đã làm điều này người bị thuyết phục rằng chống virus tải về lưu trữ hoặc không bảo vệ mọi lúc là av. yếu.

H:Chính Kaspersky.Antivirus.2006.v6.0.0.303.Incl [11-Tháng Mười-2006]. Hiếm khiChính Kaspersky.Antivirus.2006.v6.0.0.303.Incl [11-Tháng Mười-2006]InstallExe.

Đối với những người "quan tâm", vẫn có thể tìm thấy kho lưu trữ virus trên: dosc.torrents.ro và www.demonoid.com.

Là người yêu công nghệ, tôi rất vui được viết tại StealthSettings.com từ năm 2006. Tôi có kinh nghiệm đa dạng với các hệ điều hành: macOS, Windows và Linux, cũng như trong các ngôn ngữ lập trình và nền tảng blogging (WordPress) và cửa hàng trực tuyến (WooCommerce, Magento, PrestaShop).

Làm thế nào để » Internet » Ardamax.A

Vodafone - Đáng ngờ về sự đơn giản

Để lại một bình luận