http://www.gamebase.com.tw/news/gb_news.html?sno=85419618 基地记者：zideaddin(一抹轻蓝) 报导 　　与游戏制作、游玩息息相关的 DirectX 元件，一直都是玩家电脑必须安装的重要 程式。最近传出将在近几个月即将发布的 DirectX 11 for Vista、Windows 7（ 6.01.7000.0000）提早发布的消息，吸引了大量的玩家下载安装，却惊传出内夹带骇 客木马病毒，好奇心果然真的害死一只猫。 图 http://ppt.cc/S5wn 假的DirectX11只有598kb大小 　　外国骇客利用此耸动的标题「Download Microsoft DirectX 11 for XP and Vista !」来吸引网友，一般网友大多具有喜爱尝鲜之特性，外加上可有效改善电脑的 游戏效能，自然而然就吸引了超多人下载。经过国外网友深入解剖这个「DirectX 11」 安装程式之後，惊见这个名为「DirectX 11 (Windows XP and VISTA.exe」内容竟然夹 带了三个病毒档，分别是「iiExporler.exe」、「suchost.exe」、「swchost.exe」， 一旦执行便会开启了电脑对外的大门，顿时门户洞开令骇客将畅行无阻窃取机密！ 图 http://ppt.cc/JUZl 三只病毒档 图 http://ppt.cc/CyyA 执行後就会门户洞开 　　如果你不幸已经执行过这软体，而未有防毒软体能保护的话，那麽你可能已经中了 「W32.Gaobot」。该病毒会带来以下危害： [email protected] 行为描述： 注：在Win95/98/me %System% 预设值为 C:\windows\System 在WinNT/2000/XP/2003 %System% 系统预设值为 C:\WinNT\System32 ‧骇虫会对在 port 7000 上的远端 IRC 伺服器来连结并且听从远端病毒作者所下达的 指令。 ‧骇虫会开启後门并允许骇客在系统上执行下列各项动作: 1.下载并执行档案 2.扫瞄网路 3.目录,停止,开始程序 4.控制档案系统(删除,产生,列出档案) 5.发射服务(作业系统)的否认攻击 6.执行port的更改 7.启动FTP伺服器 8.取回Windows的产品序号 ‧骇虫会任意开启三个TCP ports。 ‧骇虫会企图复制它本身到任意的IP位址。 ‧骇虫会化名不同的使用名称。 ‧使用内定字串当作密码: ‧病毒会偷取电脑游戏光碟的密码。 ‧骇虫会利用网路引擎来散播。 ‧骇虫会从HTTP把它自己送到指定的网址。 ‧透过病毒执行後，将骇虫本身复制到%System% ‧修改登录档，开机即会启动骇虫。 ‧关掉系统中安全防护软体的常驻程式，使其失去防护功效。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.166.112.91