为您找到与病毒星球介绍相关的共200个结果:
随着《星球大战:原力觉醒》在国内火热上映,该部电影的在线观看地址、下载资源也是炙手可热,殊不知这又成了病毒植入的温床。下面由读文网小编给你做出详细的木马借《星球大战:原力觉醒》传播病毒介绍!希望对你有帮助!
近期,木马伪装成《星球大战:原力觉醒》在线播放地址,潜入网友的视线,一旦网友使用带有漏洞的浏览器访问,木马就会侵入电脑,进而破坏系统,对个人信息和财产安全造成极大的损害。日前,腾讯电脑管家率先拦杀此类木马病毒。
星球大战系列电影是众多科幻影迷钟爱的对象,自诞生以来接连创下了不可思议的票房。一些不法分子乘此机会,在BBS、百度知道、电影资源社区钓鱼,以高清片源为幌子,诱导不明真相的用户访问植入病毒的下载链接或高危网站。
当前针对浏览器漏洞的木马较多,而微软从1月12日起停止了对IE11以下版本浏览器的漏洞补丁支持,电脑安全存在很大的隐患。据腾讯反病毒实验室分析,如今“搭车”热门电影、电视剧等资源引诱用户访问的挂马网站,“作案”也将越来越频繁。如果用户的浏览器安全防护不周,就会被木马“攻占”。此类木马程序,可以在用户无法觉察的情况下窃取个人资料,破坏电脑系统,甚至建立连接以方便黑客进行远程控制,严重威胁个人财产安全。
腾讯反病毒实验室专家马劲松提醒,网上通常不会有档期电影的高清版资源,最好通过正规渠道观看影视作品,不要被类似唱双簧的挂马网站误导。与此同时,用户需增强安全防范意识,养成良好使用电脑的习惯,时刻开启电脑管家,可大大减少木马入侵的风险。
看了“木马借《星球大战:原力觉醒》传播病毒介绍”文章的还看了:
浏览量:3
下载量:0
时间:
计算机病毒会经常危害我们电脑,如果计算机中了病毒我们要怎么样去解决呢?下面由读文网小编给你做出详细的计算机木马病毒危害介绍及解决方法介绍!希望对你有帮助!
木马同病毒不是很一样
病毒主要以破坏数据,破坏软硬件为目的,木马则主要以偷窃数据,篡改数据为目的。
中木马后有可能对丢失上网帐号,各种口令和用户名,远程控制你的电脑,远程控制开启你机器的外围设备。
为了您的电脑安全,您可以使用腾讯电脑管家保护您的电脑安全,及时查杀,能够为您提供16层安全防护,保护您上网、系统使用安全。
腾讯电脑管家建议您:安全上网、不安装来历不明的软件,下载软件一定要在确认安全的网站进行软件下载
不接受不信任的邮件,中奖信息,插入外接设备要进行杀毒再打开等。重要操作的时经常进行查杀。
浏览量:2
下载量:0
时间:
计算机病毒厉害的有哪些呢?要怎么样去防治?下面由读文网小编给你做出详细的计算机病毒介绍及防范方法介绍!希望对你有帮助!
反病毒软件的任务是实时监控和扫描磁盘。部分反病毒软件通过在系统添加驱动程序的方式,进驻系统,并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。
反病毒软件的实时监控方式因软件而异。有的反病毒软件,是通过在内存里划分一部分空间,将电脑里流过内存的数据与反病毒软件自身所带的病毒库(包含病毒定义)的特征码相比较,以判断是否为病毒。另一些反病毒软件则在所划分到的内存空间里面,虚拟执行系统或用户提交的程序,根据其行为或结果作出判断。
而扫描磁盘的方式,则和上面提到的实时监控的第一种工作方式一样,只是在这里,反病毒软件将会将磁盘上所有的文件(或者用户自定义的扫描范围内的文件)做一次检查。
推荐杀软:2009年世界顶级杀毒软件排名
toptennews评出了2009年度世界顶级杀毒软件排名,国外的排名仅供参考,它们不一定能完全适应中国的水土。我们来简单看一下排名情况:
第一:BitDefender ,来自罗马尼亚,连续三年第一。
第二:赫赫有名的Kaspersky(卡巴斯基)。
第三:Webroot Antivirus ,今年第一次上榜,反间谍能力比较强。
第四:G DATA AntiVirus,今年第一次上榜,特点为双引擎杀毒。
第五:ESET NOD32,从去年的第三滑到了第五。
第六:ParetoLogic Anti-Virus PLUS,微软的产品,第一次上榜。
第七:AVG Anti-Virus ,来自捷克,2005 年获 Virus bulletin 的 VB100% 奖。
第八:Vipre Antivirus + Antispyware
第九:F-Secure Anti-Virus来自芬兰,集合四套杀毒引擎,包括Kaspersky 的杀毒内核。
第十:Trend Micro AntiVirus,趋势科技的产品。
看了“计算机病毒介绍及防治”文章的还看了:
2.计算机病毒简介及预防
浏览量:2
下载量:0
时间:
电脑病毒网站有哪些?又有什么危害呢?小编来告诉你!下面由读文网小编给你做出详细的电脑病毒网站介绍!希望对你有帮助!
无需下载,把下面这段代码复制到记事本里,保存为文本文件(即在桌面上点按右键,新建一个文本文档,复制进去),然后静观杀毒软件之变。若有反应,那您就可以初步放心了。。。 注意,本病毒代码绝对不会伤害计算机.请放心!!!
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
这段代码是欧洲计算机防病毒协会开发的一种病毒代码,,其中的特征码已经包含在各种杀毒软件的病毒代码库里,所以可以用做测试病毒扫描引擎。
下面是等级:
特等:复制完代码后便提示内存有病毒
优等:刚保存完就提示病毒(或者直接删除)
中等:保存后几秒提示病毒(或者直接删除)
下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)
劣等:无论怎么扫描都无法提示病毒(或者直接删除)
看了“电脑病毒网站介绍”文章的还看了:
浏览量:3
下载量:0
时间:
在选择显示隐藏文件,发现U盘有个文件闪出来一下就马上又消失了,而再打开文件夹选项时,发现仍就是“不显示隐藏文件这一选项。而且刚发现点击C、D等盘符图标时会另外打开一个窗口!下面由读文网小编给你做出详细的清除隐藏的电脑病毒文件介绍!希望对你有帮助!
C:WINDOWS 跟 C:WINDOWSsystem32 目录下删除SVOHOST.exe(注意系统有一个类似文件,图标怪异的那个类似excel的图标的是病毒)session.exe、sacaka.exe、SocksA.exe以及所有excel类似图标的文件,每个文件夹两个,不要误删哦,自己注意。重启电脑后,基本可以了
看了“清除隐藏的电脑病毒文件介绍”文章的还看了:
浏览量:2
下载量:0
时间:
计算机病毒是怎么分类的呢?其实这也不难,下面由读文网小编给你做出详细的计算机病毒分类介绍!希望对你有帮助!
(1)攻击DOS系统的病毒。这类病毒出现最早、最多,变种也最多,目前我国出现的计算机病毒基本上都是这类病毒,此类病毒占病毒总数的99%。
(2)攻击Windows系统的病毒。由于Windows的图形用户界面(GUI)和多任务操作系统深受用户的欢迎,Windows正逐渐取代DOS,从而成为病毒攻击的主要对象。目前发现的首例破坏计算机硬件的CIH病毒就是一个Windows 95/98病毒。
(3)攻击UNIX系统的病毒。当前,UNIX系统应用非常广泛,并且许多大型的操作系统均采用UNIX作为其主要的操作系统,所以UNIX病毒的出现,对人类的信息处理也是一个严重的威胁。
(4)攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的病毒,它虽然简单,但也是一个不祥之兆。
浏览量:4
下载量:0
时间:
计算机病毒会感染、传播,但这并不可怕,可怕的是病毒的破坏性。下面由读文网小编给你做出详细的电脑病毒危害介绍!希望对你有帮助!
1、攻击硬盘主引导扇区、Boot扇区、FAT表、文件目录,使磁盘上的信息丢失。
2、删除软盘、硬盘或网络上的可执行文件或数据文件,使文件丢失。
3、占用磁盘空间。
4、修改或破坏文件中的数据,使内容发生变化。
5、抢占系统资源,使内存减少。
6、占用CPU运行时间,使运行效率降低。
7、对整个磁盘或扇区进行格式化。
8、破坏计算机主板上BIOS内容,使计算机无法工作。
9、破坏屏幕正常显示,干扰用户的操作。
10、破坏键盘输入程序,使用户的正常输入出现错误。
11、攻击喇叭,会使计算机的喇叭发出响声。有的病毒作者让病毒演奏旋律优美的世界名曲,在高雅的曲调中去杀戮人们的信息财富。有的病毒作者通过喇叭发出种种声音。
12.干扰打印机,假报警、间断性打印、更换字符
看了“电脑病毒危害大全”文章的还看了:
浏览量:2
下载量:0
时间:
时下,我们常常会在硬盘的各个分区根目录下面看到文件并且用鼠标双击磁盘分区图标时,往往无法打开对应分区窗口;遭遇类似上述现象时,下面由读文网小编给你做出详细的快速解除闪存盘内的病毒介绍!希望对你有帮助!
当计算机系统不小心感染了“http://www.pcdu.net/anquan/AntiVirus/”文件病毒时,该病毒就会自动在本地硬盘的所有分区根目录下面创建一个文件,该文件在默认状态下具有隐藏属性,用普通方法是无法直接将它删除掉的。
快速解除闪存盘内的病毒:要想删除病毒文件,我们可以按照如下方法来操作:
Upfiles/BeyondPic/dnaq/2009-09/20090928162846795.jpg" onclick="get_larger(this)" / style="cursor: pointer" alt="点此在新窗口浏览图片" onmousewheel="return bbimg(this)" onload="javascript:resizepic(this)" border="0"/>
首先用鼠标双击系统桌面中的“我的电脑”图标,在其后弹出的窗口中依次单击“工具”/“文件夹选项”菜单命令,打开文件夹选项设置窗口,单击该窗口中的“查看”标签,并在对应标签页面中选中“显示所有文件和文件夹”项目
同时将“隐藏受保护的操作系统文件”的选中状态取消掉,再单击“确定”按钮,这么一来“http://www.pcdu.net/anquan/AntiVirus/”病毒文件就会显示在各个分区根目录窗口中了;
其次用鼠标右键单击“我的电脑”窗口中的某个磁盘分区图标,从弹出的快捷菜单中执行“打开”命令,进入到该分区的根目录窗口,在其中我们就能看到”病毒文件的“身影”了;
再用鼠标右键单击文件,并执行右键菜单中的“打开”命令将文件打开,随后我们就会看到里面的“open=xxx.exe”内容,其实“xxx.exe”就是具体的病毒名称。倘若这类病毒没有进程保护时,我们只需要将“xxx.exe”文件以及各个文件直接删除掉,就能将闪盘病毒从系统中清除掉了;
看了“快速解除闪存盘内的病毒介绍”文章的还看了:
浏览量:2
下载量:0
时间:
Cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。下面由读文网小编给你做出详细的禁止木马病毒入侵方法介绍!希望对你有帮助!
禁止木马病毒入侵1、禁止At命令
Cracker往往给你个木马然后让它运行,这时他就需要at命令了。打开管理工具-服务,禁用task scheduler服务即可。
禁止木马病毒入侵2、关闭超级终端服务
如果你开了的话,这个漏洞都烂了,我不说了。
禁止木马病毒入侵3、关闭SSDP Discover Service服务
这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。可能造成DDOS攻击,让CPU使用达到100%,从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS,但这个使用过程中也非常的占用带宽,它会不断的向外界发送数据包,影响网络传输速率,所以还是关了好。
禁止木马病毒入侵4、关闭Remote Registry服务
看看就知道了,允许远程修改注册表?除非你真的脑子进水了。
禁止木马病毒入侵5、禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样Cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
禁止木马病毒入侵6、关闭DCOM服务
这就是135端口了,除了被用做查询服务外,它还可能引起直接的攻击,关闭方法是:在运行里输入dcomcnfg,在弹出的组件服务窗口里选择默认属性标签,取消“在此计算机上启用分布式COM”即可。
禁止木马病毒入侵7、把共享文件的权限从“everyone”组改成“授权用户”
“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。包括打印共享,默认的属性就是“everyone”组的,一定不要忘了改。
禁止木马病毒入侵8、取消其他不必要的服务
请根据自己需要自行决定,下面给出HTTP/FTP服务器需要最少的服务作为参考:
l Event Log
l License Logging Service
l Windows NTLM Security Support Provider
l Remote Procedure Call (RPC) Service
l Windows NT Server or Windows NT Workstation
l IIS Admin Service
l MSDTC
l World Wide Web Publishing Service
l Protected Storage
看了“禁止木马病毒入侵方法介绍”文章的还看了:
浏览量:3
下载量:0
时间:
计算机病毒的危害有什么呢!你了解过吗!下面由读文网小编给你做出详细的电脑病毒危害介绍!希望对你有帮助!
计算机病毒的危害,正是由于计算机病毒的危害作用强大,才有这么多的杀毒软件、计算机保护方式。计算机病毒的的危害主要有哪些,我们如何防治计算机病毒的危害,在这样计算机病毒的危害泛滥的情况下我们还敢不敢使用远程控制软件,远程控制软件安全性能达到几何才能让人放心使用。
网络人远程控制软件安全级别远高于同行业,且不论它通过了国内各大安全厂商的安全检测认证,更是在2011年12月获得国家公安部安全监测认证以及销售许可证双重认证,并且是国内唯一一款使用U盾银行安全级别的远程控制软件。在这个计算机病毒的危害不断爆出来的时代,网络人远程控制软件无异于给慌张的人们一剂镇心剂。
下面网络人远程控制软件跟大家探讨一些计算机病毒的危害:
电脑病毒危害1 计算机病毒的危害之一:电脑运行缓慢。当你的电脑出现打开网页很慢、操作其他也都很慢的情况,一般会首先清理系统垃圾,接着处理些该处理的插件,完之后再全面扫描查杀病毒,如果不行再重装系统。计算机病毒的危害会导致电脑运行缓慢,病毒运行时不仅要占用内存,还会抢占中断,干扰系统运行,这必然会使系统运行缓慢。
电脑病毒危害2 计算机病毒的危害之二:消耗内存以及磁盘空间。当你发现自己的电脑并没有运行多少程序而系统内存已经被大量占用了,那么你的电脑可能已经收到了计算机病毒的危害。因为很多病毒在活动状态下都是常驻电脑内存的,尤其是文件感染类型的病毒,会不断大量感染违背计算机病毒危害过的文件,计算机病毒的危害会造成磁盘空间严重冗积。
电脑病毒危害3 计算机病毒的危害之三:破坏硬盘以及电脑数据
电脑病毒危害4 计算机病毒的危害之四:狂发垃圾邮件或其他信息,造成网络堵塞或瘫痪
电脑病毒危害5 计算机病毒的危害之五:计算机病毒给用户造成严重的心理压力
电脑病毒危害6 计算机病毒的危害之六:窃取用户隐私、机密文件、账号信息等。这就是大部分木马病毒计算机病毒的危害的目的。大部分都是以窃取用户信息,以获取经济利益为目的,如窃取用户资料,网银账号密码,网游账号密码等。一旦这些信息失窃,将给用户带来不少经济损失。因此我们在这样的计算机病毒的危害环境之下不能说用户在使用远程控制软件的过程当中会有很多的顾虑,顾虑太多。正规的远程控制软件并不是木马病毒,就像网络人远程控制软件,需要双方电脑都安装软件方可进行远程控制、远程办公使用。
看了“电脑病毒危害介绍”文章的还看了:
浏览量:3
下载量:0
时间:
电脑病毒种类繁多,冒充样式也繁多!你会辨别是什么木马吗!下面由读文网小编给你做出详细的电脑病毒种类辨别介绍!希望对你有帮助!
系统病毒的前缀为:Win32、PE、Win95、W32、W95等。其主要感染windows系统的可执行文件。
浏览量:3
下载量:0
时间:
还在为电脑中了病毒木马二找不到好的杀毒软件吗!你还在忧虑吗!下面由读文网小编给你做出详细的电脑病毒木马杀毒软件介绍!希望对你有帮助!
金山毒霸网络版采用了业界主流的B/S开发模式,由管理中心、控制台、系统中心、升级服务器、客户端、服务器端六个模块组成了防病毒体系,能够有效拦截和清除目前泛滥的各种网络病毒,快速修补系统漏洞并提供强大的管理功能。
双向过滤邮件病毒,嵌入协议层的邮件防毒监控,可支持Microsoft Outlook 2000、Microsoft Outlook XP、Outlook Express、Foxmail、Netscape Mail及金山邮件等各种邮件客户端程序,在接收和发送电子邮件时自动进行双向病毒过滤。
能够自动检测、清除来自软盘、硬盘、光盘、网络邻居、Internet及E-mail等各种途径的病毒,任何文件打开、关闭、保存、读、写、拷贝、移 动、压缩和解压缩等操作都可进行实时监测。
快速可定制的安装部署,可以根据管理员的需求定制性采用WEB页面(ActiveX)安装、远程控制安装、域脚本安装等方式,在较短的时间内完成网络内部众多客户端的安装作业,简单快速的实现整个网络反病毒体系的部署。
可移动的Web管理平台,控制台是整个金山毒霸网络版系统设置、使用和控制的操作平台。采用标准的MMC界面结构,友好、直观,符合用户的使用与操作习惯,无需任何培训即能轻易应用自如。控制台基于WEB结构开发,管理员无需安装额外的控制软件,只要在任意一台装有IE5.0的计算机上,即可轻松实现对整个网络的管理,使其成为可移动的管理控制平台。
有保障的智能升级采用智能递增的方式更新病毒库,减少网络内部升级时的带宽占用。
看了“电脑病毒木马杀毒软件介绍”文章的还看了:
浏览量:3
下载量:0
时间:
“熊猫烧香”病毒无疑成了近期互联网最热门的关键字了,网上也能找到很多个有关,熊猫烧香病毒的解决办法,这些方法都显得不尽完美,再加上熊猫的变种很多,有效性就更加大打折扣了。下面由读文网小编给你做出详细熊猫烧香病毒介绍!希望对你有帮助!
感染病毒后发现较多的.EXE文件图标变成点着香的熊猫,这也是该病毒命名的由来。现在发现的部分变种已经不再使用这个广为人知的图标了。部分变种可以直接通过互联网更新版本,部分变种可以感染htm、html、asp、php、jsp、aspx等网页格式文件。一段web服务器被感染,将意味着所有浏览这些网页的计算机可能会自动下载并感染上熊猫烧香病毒。
该系列变种会释放以下几个典型文件
分区根目录下:setup.exe、autorun.inf、%System%Fuckjacks.exe、%System%Drivers
spoclsv.exe
局域网环境下:GameSetup.exe
浏览量:2
下载量:0
时间:
计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。其产生的过程可分为:程序设计--传播--潜伏--触发、运行--实行攻击。下面由读文网小编给你做出详细的电脑病毒的产生介绍!希望对你有帮助!
电脑病毒的产生1、一些计算机爱好者出于好奇或兴趣,也有的是为了满足自己的表现欲,故意编制出一些特殊的计算机程序,让别人的电脑出现一些动画,或播放声音,或提出问题让使用者回答,以显示自己的才干。而此种程序流传出去就演变成计算机病毒,此类病毒破坏性一般不大。
电脑病毒的产生2、产生于个别人的报复心理。如祖国台湾的学生陈盈豪,就是出于此种情况;他以前购买了一些杀病毒软件,可拿回家一用,并不如厂家所说的那么厉害,杀不了什么病毒,于是他就想亲自编写一个能避过各种杀病毒软件的病毒,这样,CIH就诞生了。此种病毒对电脑用户曾造成一度的灾难。
电脑病毒的产生3、来源于软件加密,一些商业软件公司为了不让自己的软件被非法复制和使用,运用加密技术,编写一些特殊程序附在正版软件上,如遇到非法使用,则此类程序自动激活,于是又会产生一些新病毒;如巴基斯坦病毒。
电脑病毒的产生4、产生于游戏,编程人员在无聊时互相编制一些程序输入计算机,让程序去销毁对方的程序,如最早的“磁芯大战”,这样,另一些病毒也产生了。
电脑病毒的产生5、用于研究或实验而设计的“有用”程序,由于某种原因失去控制而扩散出来。
电脑病毒的产生6、由于政治、经济和军事等特殊目的,一些组织或个人也会编制一些程序用于进攻对方电脑,给对方造成灾难或直接性的经济损失。
看了“电脑病毒的产生介绍”文章的还看了:
浏览量:2
下载量:0
时间:
有大多数的顽固电脑病毒杀不死,却还在影响着你的电脑,我们改怎么办呢!下面由读文网小编给你做出详细的电脑病毒杀不死的原因及对策介绍!希望对你有帮助!
1.在Windows中杀毒前首先得中止病毒进程。对于WindowsXp/2000,可以使用任务管理器(Ctrl+Alt+Del三键齐按)来查看当前所有的进程,而对于Windows98/Me,则可以使用“黑客入门工具箱”或ATM来查看进程。确定哪个是来历不明的就停止掉或者看哪个不顺眼就停止哪个,该过程俗称“杀进程”。
不要怕出错,因为不会对电脑造成任何损坏,最多就是死机。注意,杀进程的操作有时得进行两次才成功。有的病毒有两个进程,互相保护,杀掉一个则会被另一个发现并恢复。此时应先把该病毒在注册表中的启动项去掉,然后用突然断电的方式重启电脑,再杀毒。
2.在Windows中使用专杀工具杀毒。得使用最新的杀毒版本。
3.禁用系统还原。在WindowsMe中禁用方法是∶鼠标右键点击“我的电脑”-属性-性能-文件系统-疑难解答-禁止系统还原。在WindowsXP中禁用方法是∶控制面板-系统-系统属性-系统还原-在所有驱动器上关闭系统还原。然后用软盘或U盘启动电脑,在dos下删除_RESTORE文件夹。
4.在Dos下杀毒不存在杀不死的问题。一般的杀毒软件都可以制作软盘版(含至少3张软盘),用第一张盘启动(CMOS中必须设定软盘启动在前)后按提示陆续放入其它盘就可以直接杀毒了。瑞星的软盘版需要用鼠标确定杀毒的驱动器,而金山毒霸的软盘版则默认全机查杀。
实际上用金山毒霸在DOS下杀毒还可以更简单,用普通软盘启动盘或U盘启动盘启动电脑后,先换到C盘,然后进入金山毒霸的目录(命令:cd kav或cd kav5,与版本有关),然后输入KAVDX,回车就开始杀毒了。
5.补充操作。病毒杀死后还应该修复注册表。
看了“电脑病毒杀不死的原因及对策介绍”文章的还看了:
浏览量:3
下载量:0
时间:
“武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中,exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,下面由读文网小编给你做出详细的“熊猫烧香”病毒的病毒描述和发作行为介绍!希望对你有帮助!
a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序:
QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun svcshare -> C:WINDOWSSystem32Driversspoclsv.exe
“熊猫烧香”病毒的病毒描述和发作行为中止系统中以下的进程:
Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、Ccenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe
b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享
c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享
d:每隔6秒删除安全软件在注册表中的键值
并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL CheckedValue -> 0x00
删除以下服务:
navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部,并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址,用户一但打开了该文件,IE就会不断的在后台点击写入的网址,达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件:
WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。并中止系统中以下的进程:
Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、Ccenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe
b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享
c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享
d:每隔6秒删除安全软件在注册表中的键值
并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL CheckedValue -> 0x00
删除以下服务:
navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部,并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址,用户一但打开了该文件,IE就会不断的在后台点击写入的网址,达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件:
WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。
看了““熊猫烧香”病毒的病毒描述和发作行为介绍”文章的还看了:
浏览量:2
下载量:0
时间:
震荡式电脑病毒很多,危害也大,电脑中了该怎么办呢!下面由读文网小编给你做出详细的震荡式电脑病毒特征及清除方法介绍!希望对你有帮助!
震荡式电脑病毒特征及清除方法介绍:
1. 病毒运行时会建立一个名为:"BILLY"的互斥量,使病毒自身不重复进入内存,并且病毒在内存中建立一个名为:"msblast"的进程,用户可以用任务管理器将该病毒进程终止。
2. 病毒运行时会将自身复制为:%systemdir%msblast.exe,用户可以手动删除该病毒文件。
注意:%Windir%是一个变量,它指的是操作系统安装目录,默认是:"C:Windows"或:"c:Winnt",也可以是用户在安装操作系统时指定的其它目录。%systemdir%是一个变量,它指的是操作系统安装目录中的系统目录,默认是:"C:Windowssystem"或:"c:Winntsystem32"。
3. 病毒会修改注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项,在其中加入:"windows auto update"="msblast.exe",进行自启动,用户可以手工清除该键值。
4. 病毒体内隐藏有一段文本信息:
I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ? Stop making money and fix your software!!
5. 当病毒攻击失败时,可能会造成没有打补丁的Windows系统RPC服务崩溃,Windows XP系统可能会自动重启计算机。该蠕虫不能成功攻击Windows Server2003,但是可以造成Windows Server2003系统的RPC服务崩溃,默认情况下是系统反复重启。
6. 病毒检测到当前系统月份是8月之后或者日期是15日之后,就会向微软的更新站点"windowsupdate.com"发动拒绝服务攻击,使微软网站的更新站点无法为用户提供服务。
看了“震荡式电脑病毒特征及清除方法介绍”文章的还看了:
浏览量:3
下载量:0
时间:
在千千万万的网民中,相信每个人都或多或少遭受过病毒de侵袭,虽然大多de用户都安装有杀毒软件,但是目前病毒de发展趋势是首先针对杀毒软件,一旦判断出杀毒软件第一步就是先干掉杀毒软件。下面由读文网小编给你做出详细的电脑病毒隐藏揪出方法介绍!希望对你有帮助!
容易被病毒利用de进程
Explorer.exe,svchost.exe,spoolsv.exe,winlogon.exe,rundll32.exe。这几个进程除了spoolsv.exe打印进程不是系统运行必须de之外,其他全部都是保证系统运行正常de进程,而就是这些进程也是最容易被病毒利用de。病毒大多建立跟上述进程名称类似de进程,来欺骗用户;或者将自身dedll模块嵌入到这些系统进程中。我们先从基础de病毒进程命名欺骗来着手,介绍下病毒进程命名欺骗de大体方式。
以前一阶段流行并造成严重破坏后果de威金病毒为例,她de主要病毒程序为:rundl132.exe,logo_1.exe,vdll.dll,logo1_.exe,exp10rer.exe等,看到这里我们不难发现系统de进程为rundll32.exe,而病毒进程为rundl132.exe。,区别在于系统de进程是两个“ll”而病毒de进程是一个“l”一个数字“1”。另外一个系统进程为explorer.exe,病毒进程用数字“1”和“0”代替了系统进程de字母“l”和“o”。
另外一个典型de例子是直到今天还在流行deU盘自动播放病毒,尽管这个病毒已经产生了无数de变种,生成deexe文件名千奇百怪,但是在最初,她de病毒文件命名还是具备欺骗de性质。她de病毒文件命名为svch0st.exe,通过上面de介绍,我们很容易就发现了她de欺骗方式:用数字“0”代替了系统进程de字母“o”。
这里,我们介绍了一个最直观de病毒命名方式,通过第一步de肉眼观察,就能够发现很多病毒de藏身所在,掌握了系统进程de名称,就拥有了基础de病毒手动查杀能力。
看了“电脑病毒隐藏揪出方法介绍”文章的还看了:
浏览量:3
下载量:0
时间: