• 软件测试技术
  • 软件测试博客
  • 软件测试视频
  • 开源软件测试技术
  • 软件测试论坛
  • 软件测试沙龙
  • 软件测试资料下载
  • 软件测试杂志
  • 软件测试人才招聘
    暂时没有公告

字号: 小 中 大 | 推荐给好友 上一篇 | 下一篇

Trojan_Crabox木马感染后占用大量网络带宽

发布: 2007-5-25 12:19 | 作者: 佚名 | 来源: 互连网 | 查看: 74次 | 进入软件测试论坛讨论

领测软件测试网 病毒名称:Trojan.Crabox
  发现日期:2002-08-13
  病毒类型:特洛伊木马
  感染长度:40,960字节
  危害级别:低
  传播速度:低
  受影响系统:Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
  不受影响系统:Macintosh, Unix, Linux
  
  病毒危害:
  降低性能:占用大量的网络带宽,使得机器与互联网连接速度缓慢
  
  技术特征:
  该木马通过不断发送请求到play.mp3.com站点来试图使该站点超载而导致崩溃。木马名叫Crackerbox.exe。
  
  此木马运行后,立即向play.mp3.com站点发送请求,同时将自身添加至Windows开始菜单的启动文件夹里,使得机器每次启动时,木马会自动运行。虽然它不会对电脑造成什么损害,但会占用大量的网络带宽,导致与互联网的连接速度缓慢。
  
  假如发送给mp3.com的请求发送成功,该站点会弹出如下窗口:
  

[img_blank href=http://securityresponse.symantec.com/avcenter/graphics/trojan.crabox.1.gif>http://securityresponse.symantec.com/avcenter/graphics/trojan.crabox.1.gif[IMG]

延伸阅读

文章来源于领测软件测试网 https://www.ltesting.net/