欢迎访问中国机械资讯网!
建材机械设备网
当前位置: 首页> >农用车轮胎 >正文

国庆节后病毒逞威妖怪未走Opasoft又现0_dxb.120ask.com

长假过后小心病毒,要知道,很多新病毒都是盯在这个时间发作。

近日,eNet记者从小约28K,一

旦运行,该蠕甘肃治疗癫痫最好医院虫会伪装成系统文件,并修改注册表使每次系统开机后都运行自身,同时向局域网内传播自身。这也是继“妖怪”病毒被发现后,安全厂商公布的第二个危害较大的病毒。据悉,仅今天一天内通过向金山反病毒监测网反应此病毒的用户已有十几个,而且有进一步增多的趋势,体现出了节后新病毒发作集中的特点。

据金山反病毒应急处理中心负责人陈飞舟介绍,病毒的自动更新功能,虽然不是“Opasoft”病毒的首创,但它有两种方式更新:通过下载程序更新与通过下载治疗癫痫病哪几种方法效果比较好脚本来更新,体现出了未来病毒发展的一种趋势。

陈飞舟为此提醒大家,节后要先注意升级病毒特征库,并修正系统补丁,防止被节后集中出现新病毒所侵害。

附:病毒特征:

这是一个带有后门程序的蠕虫,通过局域网与互联网传播。病毒体大小约28K,一旦运行,该蠕虫会:

(1)复制自己到Windows目录并命名为e,伪装成系统文件。

 (2)修改注册表使自己每次开机时都可自动运行,潜伏在被感染机器上。

(3)利用NETBIOS服务(137端口)搜索网络,比如当前被感染机器的子网,邻近子网或随机选择的子网。如果搜索成功,则尝试与搜索到的机器名C建立连接,如果该资源有密码保护,蠕虫会尝试进行简单的破解。

(4)如果连接成功,蠕虫会发送自身到目标机器的WINDOWS目录中,并修改目标机器上的i,使蠕虫可以在目标机器重启后被激活。

(5)蠕虫的后门程序会访问站点,从该网站下载新版本的蠕虫程序并运行,以替换现有的蠕虫程序。

(6)该后门程序还会下载并执行该网站上的脚本程序。

如果您想手工清除该蠕虫,请执行下列操作。

(1)关闭C盘的共享,或给共享设置足够安全的密码。

(2)重新启动到DOS下直接删除Windows目录下下使用非Windows自带的进程管理程序关癫痫病专科医院有哪些闭掉名为e的进程后再将蠕虫删除

(3)修改i,若run一项后的路径为Windows目录下癫痫治疗的价格是多少呢的e,将run=后的路径删除。

(4)修改注册表,找到子HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun,删除掉其中键名为ScrSrv的项。


上一篇:中国工程机械行业有望迎来发展新契机_dxb.120ask.com  下一篇:工程垃圾影响环境碍出行废物被清理小区换新颜_dxb.120ask.com

友情链接

癫痫病能治愈吗  癫痫医院  癫痫病能治好吗  治疗癫痫病的方法  哪家医院治疗癫痫好  癫痫病怎么治疗  癫痫病能治吗  癫痫病可以吃中药吗  拉萨癫痫医院  昆明治疗癫痫医院  军海抗癫痫药物  北京军海医院癫痫病电话  山西哪家公立医院治疗癫痫  山西最好的治癫痫病医院  治疗癫痫最好的医院 

Copyright 2017 http://jx.emysv.com All Rights Reserved 建材机械设备网(1999-) 版权所有网站地图