| 当前位置:首页">"安全播报">"最新漏洞">"正文 |
一、W32病毒:W32.Mobler.B 危害级别:★★★★☆
根据光华反病毒研究中心专家介绍,这是一个W32病毒,长度 53,248 字节,感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统,它复制自身到所有磁盘中,禁用注册表编辑器,禁用文件夹选项。当收到、打开此病毒后,有以下现象:
A 在 windows 目录下生成文件 host.exe
B 增加键值 "HideFileExt" = "1" "Hidden" = "0"
到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
C 增加键值"Run" = "%Windir%\host.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer使得病毒每次开机后自动执行。
D 增加键值"DisableRegistryTools" = "1"
到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System禁用注册表编辑器。
E 增加键值"NoFolderOptions" = "1"
到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer禁用文件夹选项。
F 复制自身到所有磁盘(硬盘\移动盘\网络影像盘)的根目录下,命名为 nia_ramadani.exe。
二 W32病毒 W32.Vidon.A 危害级别:★★★★☆
根据光华反病毒研究中心专家介绍,这是一个 W32 病毒,长度可变,感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 系统,它下载执行后门病毒,搜索感染可执行文件,当病毒被执行时,有以下现象:
A 复制自身到 windows 目录的 ocmsn.old
B 下载执行后门病毒 Backdoor.Haxdoor
C 搜索本地磁盘的所有 exe 可执行文件并感染
现在基本上所有的杀毒软件每天都会进行数次更新,用户应及时下载升级包和病毒包,保证杀毒软件处在最新状态。