天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

病毒 Virus.Win32.Autorun修改系统时间

2007-8-9网络收集佚名
    在本周冠亚军争居然没有变化,但是在排行榜中又多了几个新面孔,虽然是新面孔,但也同样是几大病毒家族的变种,本质没有什么区别,但是功能确越来越全面,行为也越来越隐秘。

本周我们需要关注的病毒:Virus.Win32.Autorun.fs

病毒表现(X代表任意数字与字母的组合):

·1.修改系统时间到1980年

·2.写入文件:


C:\Program Files\Common Files\Microsoft Shared\ivsgiih.exe
C:\Program Files\Common Files\System\cjqqsol.exe
C:\Program Files\jmemavf.inf
C:\Program Files\meex.exe
 


并在每个盘根目录下创建autorun.inf、ounddyh.exe文件,以便每次双击打开磁盘时重复感染。
·3.写入注册表(启动项中):


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\jmemavf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ounddyh
 

专家建议:

·1.注意系统时间是否被恶意更改。

·2.在任务管理器中查看是否有陌生的比较可疑的进程存在。

·3.尽快安装杀毒软件并开启实时监控功能。

·4.查看在其它盘符下是否有可疑隐藏文件。

手动查杀方法:

·1.重启计算机进入到安全模式,然后删除以下文件:


C:\Program Files\Common Files\Microsoft Shared\ivsgiih.exe
C:\Program Files\Common Files\System\cjqqsol.exe
C:\Program Files\jmemavf.inf
C:\Program Files\meex.exe
 

·2.使用鼠标右键打开每个磁盘,删除根目录下的autorun.inf、ounddyh.exe文件(文件是隐藏的,需要显示隐藏文件才可以)。

下周病毒预测:

在下周,大家须注意Backdoor.Win32.Agent.apy病毒,这个病毒可以通过邮件进行传播,所以大家在打开邮件时需要注意,同时在任务管理器中查看是否有可疑进程,可以尝试将可疑进程结束。

专家预防建议:

·1.建立良好的安全习惯,不打开可疑邮件和可疑网站。

·2.现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。

·3.安装专业的防毒软件升级到最新版本,并开启实时监控功能。

·4.为本机管理员帐号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码

本文来源:网络收集 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行