聚氨酯直埋管厂家
免费服务热线

Free service

hotline

010-00000000
聚氨酯直埋管厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

病毒疯狂下载色情信息 网民需高度警惕_新闻资讯_中关村在线种植

发布时间:2020-04-19 17:46:42 阅读: 来源:聚氨酯直埋管厂家

病毒疯狂下载色情信息 网民需高度警惕_新闻资讯_中关村在线

“下载者神思九号”(Win32.Adware.ScNine.a.238546),这是一个下载者。该病毒运行后,会立即下载海量病毒到系统各盘运行。这会造成系统的资源被大量占用,令用户操作起来有所不便。病毒还会自动弹黄色网页或广告网页等。此外,它还具备一定的伪装能力。 “自由感染者”(Win32.Mabezat.b.156527),这是一个感染型病毒。病毒会感染系统内的exe文件,并利用AUTO病毒、邮件、局域网共享、光盘刻录等形式进行疯狂传播。

一、“下载者神思九号”(Win32.Adware.ScNine.a.238546) 威胁级别:★★ 病毒运行后,在系统盘中释放出两个病毒文件,分别为%windows%目录下的windate.exe,以及%program files%\GuideMan\目录下的gusetup.exe,并修改注册表启动项中的相关数据,使这两个文件可以随系统启动而启动。接着,病毒在IE缓存下迅速生成海量的可执行病毒文件,同时产生的还有一个名为newup2[1].txt的文本文件,病毒会根据它里面的指定内容和路径下载更多其它病毒。 同时,病毒在系统盘中WINDOWS文件夹、SYSTEM32文件夹、TEMP文件夹、Common files文件夹下都生成了病毒可执行文件,用户稍不注意就可能误点击。而为了躲避用户的检查,它还会将自己的文件设置为图标为空。也就是说,用户在WINDOWS文件夹下看到windates.exe文件图标是没有的,只有文件名而已。 当病毒随系统跑起来后,系统资源会被逐渐侵蚀,造成电脑反应速度变慢。虽然这并不足以引致系统瘫痪,但是,仍会给用户使用造成不便。并且,只要用户使用IE浏览器上网,病毒就会修改IE的连接设置,不断弹出广告网页和黄色网站。如果用户电脑中安装有清理专家,可以扫描出大量由此病毒下载的其它病毒。

二、“自由感染者”(Win32.Mabezat.b.156527) 威胁级别:★★ 病毒进入系统后,将三个病毒文件hook.dl_、tazebama.dl_、tazebama.dll释放到系统盘的%Documents and Settings%目录下,并将它们的数据写入系统注册表,使自己实现随系统启动而自动运行之目的。 同时,病毒在各盘根目录生成隐藏属性的AUTO病毒,分别是zPharaoh.exe病毒文件和autorun.inf辅助文件,只要用户双击进入含毒磁盘分区,病毒就能被激活,瞬间感染包括U盘在内的任何已连接磁盘,连“[用户目录]\Local Settings\Application Data\Microsoft\CD Burning”目录下也被病毒潜伏,如果用户刻录光盘,病毒就可借机将自己复制到光盘上。 当病毒运行起来后,它遍历磁盘寻找exe文件进行感染,并将搜索到的邮箱地址记录到系统盘的“%Documents and Settings%\[USER NAME]\Application Data\tazebama\”目录下名为zPharaoh.dat的病毒文件中,然后向这些地址发送含毒邮件。对于局域网内的其它用户电脑,病毒也不会放过传染的机会,它会尝试利用众多的弱口令去进行试探。 如果仅仅是单纯传播自己,该病毒并不会造成严重破坏,但是,它在修改注册表时,会破坏用户系统的自动播放管理模块,造成所有储存设备都可以自动运行,这就给其它不良软件的入侵提供了机会,因此,对该病毒需提高警惕。

金山反病毒工程师建议 1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。 2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

小说排行榜

小豆种植方法

蝎子的养殖