DarkKomet病毒研究与处置

8月前作者：东方隐侠-千里分类：Toy博客阅读(36) 违法举报

这篇具有很好参考价值的文章主要介绍了DarkKomet病毒研究与处置。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、病毒简介

DarkKomet 是一类后门木马程序的总称，主要功能主要是对用户行为进行监控，并为攻击者开启系统后门，窃取用户信息，该木马运行后不仅记录并上传受害者输入的密码、摄像头信息等隐私内容,还可根据服务端指令执行下载文件、启动程序、运行脚本等控制操作。同时,攻击者还可用被控制的电脑作跳板,对其它目标发起DDoS攻击。尽管木马作者于2012年已停止了对“暗黑彗星”木马的更新,但是目前仍有大量攻击者使用该工具进行网络攻击。

运行平台：Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

别名:Fynloski, Krademok, DarkComet文章来源地址https://www.toymoban.com/news/detail-503769.html

传播方式

钓鱼邮件
下载站传播

持久化方式

创建自启动注册表项

到了这里，关于DarkKomet病毒研究与处置的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

记一次“XMR门罗币挖矿木马病毒”处置

故事的起因于26号下午做渗透测试时，登录跳板机发现CPU进程拉满到200%，qiao哥看了一眼直接说是XMR挖矿，这句话勾引起我的兴趣，由于应急是我的薄弱项也没有时间深入学习，所以有本篇应急分析文章。市面上存在很多关于XMR门罗币挖矿的教程，这些教程可能会被攻击者恶

2024年04月22日
浏览(40)
ClickHouse技术研究及语法简介

本文对Clickhouse架构原理、语法、性能特点做一定研究，同时将其与mysql、elasticsearch、tidb做横向对比，并重点分析与mysql的语法差异，为有mysql迁移clickhouse场景需求的技术预研及参考。 Clickhouse是一个用于联机分析（OLAP）的列式数据库管理系统（DBMS)。 ClickHouse 采用典型的分组

2024年02月09日
浏览(34)
AIGC技术研究与应用 ---- 下一代人工智能：新范式！新生产力！（1-简介）

2024年02月09日
浏览(57)
蓝凌OA漏洞分析与处置方案

蓝凌OA sysSearchMain.do文件存在任意文件写入漏洞，攻击者获取后台权限后可通过漏洞写入任意文件，也可以通过 custom.jsp 文件未授权写入恶意文件蓝凌OA

2024年02月14日
浏览(30)
网络安全实战攻防演练应急处置预案

1.1 监测阶段（1）蜜罐系统，还用于将检测到的疑似社会工程学攻击事件发送给控制器；控制器，还用于将蜜罐系统发送的疑似社会工程学攻击事件存储至数据存储系统，并向事件分析系统下发与疑似社会工程学攻击事件对应的事件类型判断指令。（2）收到钓鱼邮件。（

2024年02月02日
浏览(49)
感染ramnit家族蠕虫的处置建议和方法

一、病毒信息： Ramnit 蠕虫是一种通过可移动驱动器传播的蠕虫。该蠕虫还可以作为后门，允许远程攻击者访问受感染的计算机，通常会寄生在用户的浏览器中，难以察觉。二、病毒行为： 1.ramnit家族蠕虫病毒会自动找出本地硬盘和移动硬盘上所有的exe、dll、htm和html文件，通

2024年02月13日
浏览(50)
LLMs之LLaMA-2：LLaMA-2的简介(技术细节)、安装、使用方法(开源-免费用于研究和商业用途)之详细攻略

LLMs之LLaMA-2：LLaMA-2的简介(技术细节)、安装、使用方法(开源-免费用于研究和商业用途)之详细攻略导读：2023年7月18日，Meta重磅发布Llama 2！这是一组预训练和微调的大型语言模型（LLM），规模从70亿到700亿个参数不等。Meta微调的LLM称为Llama 2-Chat，专为对话使用场景进行了优化

2024年02月08日
浏览(40)
漏洞处置：HTTP/2 快速重置攻击对 F5 NGINX 的影响

原文作者：Michael Vernik, Nina Forsyth 原文链接：漏洞处置：HTTP/2 快速重置攻击对 F5 NGINX 的影响转载来源：NGINX 开源社区 NGINX 唯一中文官方社区，尽在 nginx.org.cn 本文主要介绍了最近发现的一个与 HTTP/2 协议有关的漏洞——HTTP/2 快速重置（HTTP/2 Rapid Reset）攻击。在特定条件下

2024年03月25日
浏览(40)
LLMs之LLaMA2：LLaMA2的简介(技术细节)、安装、使用方法(开源-免费用于研究和商业用途)之详细攻略

LLMs之LLaMA-2：LLaMA-2的简介(技术细节)、安装、使用方法(开源-免费用于研究和商业用途)之详细攻略导读：2023年7月18日，Meta重磅发布Llama 2！这是一组预训练和微调的大型语言模型（LLM），规模从70亿到700亿个参数不等。Meta微调的LLM称为Llama 2-Chat，专为对话使用场景进行了优化

2024年02月16日
浏览(48)
DELL R730XD服务器因PCIE板卡风扇高速运转的处置

问题现象：当DELLR730 XD服务器插入PCIE板卡设备时，服务器风扇出现高速运转的问题。直接通过BIOS调节风扇设置，重启后仍然无效。解决办法： 1、下载IDRAC维护工具（IPMITool） Windows 系统：下载安装 Dell EMC iDRAC Tools for Microsoft Windows Server维护工具。 DELL EMC iDRAC Tools 工具

2024年02月04日
浏览(58)