请输入您要查询的百科知识:

 

词条 DELF
释义

据金山毒霸反病毒工程师分析,该病毒首先创建事件,防止病毒的多个实例同时运行,将自己复制到系统目录,并把自己加载到注册表中的启动项,然后打开一个随机端口等待黑客连接。

“Delf”(Win32.Hack.Delf)

威胁级别:★★

病毒会到指定的IP和端口去下载文件cssddan.exe并运行,使得机器又感染一种病毒。该病毒会通过自带的一个密码表,暴力破解远程主机,直接将自身复制到远程主机的某些默认共享的目录,如果复制成功,就会远程添加任务调试,让病毒在远程主机上自动运行,因而会感染更多的主机,使得局域网瘫痪。病毒还不停的开线程对某些IP段的445端口进行SYN攻击,导致中毒机器资源耗尽而崩溃。

木马程序 Trojan-Spy.Win32.Delf.enl

该木马是一个使用Delphi编写的间谍程序,长度为27,436字节,图标为IE浏览器图标,病毒扩展名为exe,主要传播途径为网页挂马、文件捆绑。

病毒分析

当病毒被激活后,拷贝自身重命名为svchoxt.exe到%systemroot%\\system32目录下,生成EXE1.TMP到C:\\Documents and Settings\\Administrator\\Local Settings\\Temp目录下,修改两个文件属性为隐藏和系统;添加注册表启动项使其随系统一起启动;关闭Windows防火墙\\因特网连接共享服务;关闭以下所列防火墙和安全软件提示;结束部分杀毒软件和防火墙进程;访问恶意网站下载病毒程序;遍历窗口查找QQ登陆窗口,通过记录键盘输入获取用户输入QQ帐号和密码,以邮件的形式发送给黑客;调用命令行将病毒原文件删除。

病毒添加的注册项:

项:HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\

键值:Winhoxt

指向文件:%systemroot%\\system32\\svchoxt.exe

病毒关闭的窗口:

Symantec AntiVirus 企业版

江民杀毒软件 KV2004:实时监视

RavMonClass

TfLockDownMain

ZoneAlarm

ZAFrameWnd

天网防火墙个人版

Tapplication

天网防火墙企业版

TForm1

噬菌体

木马克星

感染对象

Windows 98/Windows ME/Windows 2000/Windows XP/Windows 2003

传播途径

网页挂马、文件捆绑

DELF(法语学习证书)

DELF,即法语学习证书;DALF即法语高级水平证书:两者属国家级法语文凭,由设在国际教育研究中心的DELF/DALF国家委员会(Commissionnationale)负责考试的行政和教育管理。

证书效用:DELF和DALF是法国教育部制定的法语考试标准获得DALF文凭的外国学生在申请法国大学时可以免除一切其他的法语水平测试。,TEF考试成绩不能代替DELF和DALF文凭,没有这两个文凭,可能会影响留学生进入法国的高等院校,尤其是公立大学。

DELF考试内容:DELF1由4个考试单元组成,评估考生在日常生活场景中用法语进行书面和口头交际的能力:基本表达,思想与情感的表达,阅读理解,语言实践运用等。每个考试单元相当于100-200小时的法语学习。

DELF2由2个考试单元组成,评估考生对法国和法语国家文化的了解,及对基础专业法语的掌握:文学与文化,特殊专用表达,相当于500-600小时的法语学习。

DALF考试内容:DALF级别更高,也是最难的。考试由4个考试单元组成,评估考生在法国或法语国家大学的听课能力:包括阅读理解和笔头表达,听力理解和口头表达,专业术语的阅读理解和笔头表达,专业术语的阅读理解和和口头表达。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/23 23:28:43