一级一级一片免费,天堂亚洲欧美日韩一区二区,天天爽夜夜爱,99色婷婷,久久热这里只有精品,欧美日韩福利视频一区二区三区 ,h肉动漫无码无修6080动漫网


中國新聞社
中新網(wǎng)分類新聞查詢>>

本頁位置:首頁>>新聞大觀>>滾動新聞
放大字體  縮小字體

可造成網(wǎng)絡(luò)癱瘓的“Sobig”惡性蠕蟲病毒被截獲

2003年01月14日 13:22

  中新網(wǎng)1月14日電 來自江民快速反病毒小組的最新消息,一種名為“好大”(I-Worm/Sobig)的網(wǎng)絡(luò)蠕蟲病毒,被率先成功截獲。江民公司已在第一時間拿出了針對該病毒的解決方案,并及時升級更新了病毒庫。該病毒可感染的有效系統(tǒng)為當(dāng)前流行的所有windows操作平臺,目前該病毒正通過郵件進(jìn)行大規(guī)模發(fā)送傳播。

  反病毒專家介紹,該病毒采用MSVC編寫,長度是65536字節(jié),能通過郵件和局域網(wǎng)來傳播,病毒傳播發(fā)送的郵件地址是通過讀取指定的可能含有EMAIL地址的文件內(nèi)容來獲得的,可感染局域網(wǎng)里的所有機(jī)器,造成局域網(wǎng)癱瘓。此病毒的郵件發(fā)送地址為big@boss.com,病毒郵件的接收者的地址是從以下的文件中搜索到的:WAB、DBX、HTM、HTML、EML、TXT ,可以說覆蓋了能存有EMAIL地址的所有文件。

  郵件的主題是四選一:

  Re: Movies (回復(fù):電影)Re: Sample (回復(fù):樣本)Re: Document (回復(fù):文檔)Re: Here is that sample (回復(fù):這里是一個樣本)

  郵件的附件是pif擴(kuò)展名稱的,大小都是65536字節(jié),附件的文件名稱也是四選一:Movie_0074.mpeg Document003 Untitled1 Sample

  該網(wǎng)絡(luò)蠕蟲可以搜索所有的局域網(wǎng)的共享目錄,并將自身拷貝到共享目錄的如下目錄,使得當(dāng)共享的機(jī)器重新啟動時自動感染?截惖墓蚕頇C(jī)器的目錄為:\%WINDOWS%\ALL USERS\STARTMENU\PROGRAMS\STARTUP,XP等系統(tǒng)下是:\DOCUMENTS AND SETTINGS\ALL USERS\START MENU\PROGRAMS\STARTUP。

  電腦在感染上此病毒后,在WINDOWS的目錄下存在大小為65536字節(jié)的可執(zhí)行文件WINMGM32.EXE以及兩個DAT文件sntmls.dat,dwn.dat.兩個dat文件記錄了該病毒傳播感染的一些信息。當(dāng)該網(wǎng)絡(luò)蠕蟲病毒被執(zhí)行后,在WINDOWS的目錄下以文件winmgm32.exe的文件存在,同時修改系統(tǒng)的注冊表項,使得系統(tǒng)每次啟動時,該網(wǎng)絡(luò)蠕蟲都被自動運(yùn)行。修改的系統(tǒng)注冊表包括:KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run增加的鍵值是:"WindowsMGM",數(shù)值是:%WINDOWS%winmgm32.exe

  江民提醒用戶,KV江民殺毒王2003已經(jīng)全面上市,請KV系列的老用戶及時升級到KV江民殺毒王2003。對于該病毒只需及時升級更新KV江民殺毒王2003病毒庫,將六套實時監(jiān)控系統(tǒng)中的“郵件監(jiān)視、文件監(jiān)視和注冊表監(jiān)視”三套防范系統(tǒng),就可阻止該病毒的入侵,同時KV江民殺毒王2003的內(nèi)存監(jiān)視功能,可以從內(nèi)存中清除該網(wǎng)絡(luò)蠕蟲。


 
編輯:劉研

本網(wǎng)站所刊載信息,不代表中新社觀點。 刊用本網(wǎng)站稿件,務(wù)經(jīng)書面授權(quán)。


沁水县| 句容市| 龙江县| 赤壁市| 潼南县| 恩施市| 简阳市| 东海县| 永和县| 麟游县| 于都县| 诸暨市| 合肥市| 阿勒泰市| 巩义市| 滨海县| 康马县| 泰安市| 彭水| 罗山县| 新巴尔虎左旗| 汉阴县| 贞丰县| 西安市| 宁南县| 郴州市| 宁安市| 封开县| 呼伦贝尔市| 合江县| 茂名市| 司法| 麻阳| 巴林左旗| 逊克县| 铜梁县| 峨眉山市| 嘉义县| 出国| 濉溪县| 普洱|