IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

类似U盘病毒的8544908F.exe

2008年04月18日
/

 

  这种病毒跟U盘病毒比较类似,但是危害比较大。它会在每个分区都产生一个.exe和autorun.inf文件。前一段时间公司就出现了2起这样的病毒。最近一次的病毒名是:8544908F.exe。

  Autorun.inf的内容是这样的:

  [AutoRun]
  Open=8544908F.exe
  Shell open=打开(&0)
  ShellopenCommand=8544908F.exe
  ShellopenDefault=1
  Shellexplore=资源管理器(&XX)

  还有,进不了安全模式,安全模式造修改。需要重新覆盖windowsrepair目录。然后重新启动,就能够进入安全模式。但是千万别打开任何分区。无任是执行“打开”或者“资源管理器”,都是直接运行病毒文件。可以进入PE系统,先删除各个分区上面的病毒,然后再进安全模式。

  “AV终结者”又名 映像劫持或随机8位数字病毒电脑病毒,该病毒通过映像劫持技术,将大量杀毒软件“绑架”,使其无法正常应用,而用户在点击相关安全软件后,实际上已经运行了病毒文件,实现病毒的“先劫持后掉包”的计划。

  此外,与以往针对杀毒软件的病毒不同,AV终结者会破坏安全模式,即使用户发现电脑感染了病毒,重新启动后也无法进入安全模式进行查毒,而且该病毒还可下载大量的木马病毒到用户电脑内,用户有价值的信息以及某些帐号将面临严重威胁。

  “AV终结者”不但可以劫持大量杀毒软件以及安全工具,而且还可禁止Windows的自更新和系统自带的防火墙,大大降低了用户系统的安全性,这也是近几年来对用户的系统安全破坏程度最大的一个病毒之一。

  该病毒的破坏程度与熊猫烧香非常相似,只是比熊猫烧香更加隐蔽,病毒可随系统启动而启动,并通过修改注册表,隐藏进程的方式,让用户不易察觉。该病毒可在硬盘分区生成文件autorun.inf和随机字母+数字组成的病毒复制体,并修改 “NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

UTM安全革命:谁说鱼与熊掌不能兼得?
UTM安全革命:谁说鱼与熊掌不能兼得?随着市场和技术的发展,很多用户发现自己采购的UTM产品很象是瑞士军刀仅限于单功...
UTM革命:“一键配置”轻松搞定网关安全
UTM革命:“一键配置”轻松搞定网关安全发布时间:2009-9-14 15:09:33 UTM 革命:一键配置搞定网关安全 摘要:联想网御 P...

本类热点