天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

特洛伊病毒 Win32/Kollah.AB对文件加密

2007-8-6赛迪网佚名
病毒特征

病毒名称:Win32.Kollah.AB

疯狂性:低

破坏性:中

病毒描述:

Win32/Kollah.AB是一种特洛伊病毒,能够将被感染机器上的文件加密,使文件不能使用。

运行时,Win32/Kollah.AB复制到%System%\ntos.exe ,并修改以下注册表,为了在每次系统启动时运行

病毒:


HKLM\software\microsoft\windows nt\currentversion\winlogon\userinit
= "%System%\userinit.exe,%System%\ntos.exe,"
 

注:'%System%'是一个可变的路径。病毒通过查询操作系统来决定System文件夹的位置。Windows 2000

and Windows NT默认的系统安装路径是C:\Winnt\System32;Windows 95、Windows 98 和 Windows ME 的

是C:\Windows\System;Windows XP 的是C:\Windows\System32。

病毒危害,将文件加密。

建议:

不要随意运行exe文件;设置强壮的管理员账号。

“KILL”提示大家:

1.不要随意运行邮件的附件,尤其是英文邮件。

2.最好及时升级病毒代码库。

3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令,不要将管理员口令设置为空或过于简单的密码

本文来源:赛迪网 作者:佚名

相关文章
没有相关文章
声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行