游客:
注册
|
登录
|
帮助
网友俱乐部
»
网络技术
» “*终结者”病毒专删电脑内*电影
网友生活网
|
网友学堂
如何获得金币?
诚招斑竹
IP归属地查询 PR查询 收录查询 whois查询
免费超短2级域名,your.jpy.cc
火狐浏览器,网上冲浪更快更爽更惬意
注册亚洲交友中心,找个人来同居吧!
7CODE查杀恶意代码,守护您的电脑
‹‹ 上一主题
|
下一主题 ››
投票
交易
悬赏
活动
打印
|
推荐
|
订阅
|
收藏
标题: “*终结者”病毒专删电脑内*电影
蚂蚁很忙
元帅
UID 74468
精华
1
积分 33811
帖子 15546
威望 66
金币 16541
热心 25
阅读权限 100
注册 2008-3-10
状态 离线
#1
使用道具
发表于 2008-4-17 07:23
资料
个人空间
短消息
加为好友
“*终结者”病毒专删电脑内*电影
在目前大多数病毒病毒都是以获取经济利益为目的趋势下,其中仍然还是不乏一些“另类”的病毒。前不久曾出现一个“爱国”病毒,该病毒会在使用台湾语言操作系统的目标电脑中弹出一个呼吁“阿扁下台”的消息框。
而近日,又出现一个另类病毒“*终结者”,此病毒发作过程中,会搜索各磁盘里的avi、 mpg、rm、rmvb格式视频文件,如发现其文件名与*有关,便会将其全部删除,俨然一个网络“卫道士”。
据介绍,此病毒通过U盘等储存器和网络传播。病毒运行后,在 %SystemRoot% 目录和 %SystemRoot%System32 目录下生成以当前用户名命名的vbs脚本文件和ini文件,还会在各磁盘根目录下生成同样的vbs脚本文件和,autorun。inf文件。这些vbs文件都是病毒的复制品,病毒将其设置为当用户双击打开盘符或点右键选择资源管理器时运行。同时病毒将自己设置为txt、hlp、chm、reg等类型文件的关联程序,当用户双击打开这些类型的文件时,都会执行病毒程序。
病毒还会修改注册表,实现随系统自启动。并将隐藏文件和受保护的操作系统文件锁定为无法显示。这样一来,用户便无法发现它。而为了对付安全软件,病毒运行后会搜索是否有打开的任务管理器、注册表编辑器、msconfig启动组清理、命令行提示符、瑞士军刀注册表修复工具、360安全卫士,如果有,就将它们强行关闭。
最后,病毒开始感染用户电脑上的所有正常的vbs脚本文件,以及以hta、htm、html、asp为扩展名的网页文件。有时会弹出消息框, 内容为:你已有超过2000个文件被感染!不过请放心,此病毒很容易被清除!请联系418465***-_- !
同时,在其感染文件的过程中,此病毒会搜索各磁盘里的avi、mpg、rm、rmvb格式视频文件,如发现其文件名与*有关,便会将它们删除。
从病毒发作状况以及弹出的消息框来看,该病毒应属作者的一个玩笑,该病毒并不会破坏用户系统或者盗取用户资料,除了可能会使你的系统变得慢一点,惟一的危险就是可能会删除掉你辛苦保存的那些*视频文件。病毒作者看来是一个具有正义感,厌恶网络*,希望净化网络环境的人,但不管他动机如何,自己辛苦保存的东西被人莫名其妙的删掉总是感觉不爽的,所以还是少看些*视频为好。如果你有的话,而且不想万一哪天不小心中招文件被删除,或者可以考虑改个文件名,这样应该就不会被删除了。
对于该病毒,专家提醒,由于它主要通过U盘等储存器和网络传播,建议用户关闭自动播放功能,防止病毒利用U盘等可移动设备来进行传播;另外,要及时更新你的杀毒软件,并将一些主要监控如邮件监控、内存监控等打开,遇到问题要上报,这样才能真正保障计算机的安全。
网友
蚂蚁很忙
签名 - 网友社区
电子书
[广告]
免费域名(Free Subdomain)
免费空间(Free hosting)
PR查询(Google Pagerank)
投票
交易
悬赏
活动
控制面板首页
编辑个人资料
积分交易
公众用户组
好友列表
个人空间管理
基本概况
流量统计
客户软件
发帖量记录
论坛排行
主题排行
发帖排行
积分排行
在线时间
管理团队
管理统计
当前时区 GMT+8, 现在时间是 2008-8-22 08:40
信产部ICP备案:
京ICP备05066424号
北京市公安局网监备案:1101050648号
Powered by
Discuz!
5.5.0
TOP
清除 Cookies
-
联系我们
-
网友俱乐部
-
Archiver
-
WAP