| 旧版天天导航 | 加入收藏夹 | 设为首页 | 友情链接 |
天天导航 - 在线杀毒 病毒快讯_警惕底层
警惕底层
来源:www.tturl.com 天天导航 发布时间:2008-7-7 内容大小: 关闭本页 收藏

  "系统侵蚀者"(Win32.Troj.AntiAV.e.172098)这是一个极具破坏性的病毒。当病毒一运行后,桌面立即会消失,而且无法对系统做任何的操作,能看见的只是一个蓝色的桌面而已。

  "Rootkit25920"(Win32.TrojDownloader.HmirT.a.25920)这是一个Rootkit病毒。该病毒会监视userinit.exe和explorer.exe进程,创建、修改注册表启动项、服务项键,躲避安全监视工具,创建文件。

  一、"系统侵蚀者"(Win32.Troj.AntiAV.e.172098) 威胁级别:★★

  该病毒破坏能力立杆见影,除了立即使桌面消失以外,当用户重启机器后,会发现同样只显示蓝色的桌面,此时寻找支控桌面的explorer.exe系统文件时,会发现该系统文件已经被病毒删除。当我们使用ctrl+alt+del热键显示出任务管理器时,通过浏览方式查看到"我的电脑"图标已经被删除,变成默认的图标。该病毒会给用户的心理和系统已经造成严重的影响。

  二、"Rootkit25920"(Win32.TrojDownloader.HmirT.a.25920) 威胁级别:★

  该病毒是一个rootkit深层病毒。该病毒会通过调用一些函数,通过函数避免安全软件的监视和截获。并且还会在注册中建立新的病毒键值,其服务名为saiujrh38l.其对应的病毒文件路径为:%System32%\DRIVERS\saiujrh38l.sys.该病毒会监视userinit.exe和explorer.exe系统进程,当监测到有userinit.exe启动时,则会恶意修改注册表的runonce项,通过用户在下次启动系统时触发病毒,其病毒对应的路径为:%systemroot%\system32\55Id.dll.当病毒监测到有explorer.exe系统进程时,则创建一个新进程,其进程名为saiujrh38l.sys,对应路径是:%SystemRoot%\system32\drivers.

  金山病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控、内存监控等),遇到问题要上报, 这样才能真正保障计算机的安全。

  2.玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

上一篇:“魔鬼波”中毒后三步解决方案
下一篇:msn病毒转入地下 发展“肉鸡”构建僵尸网络
天天导航最新更新
·江南华南等地将有大到暴雨 灾区多云间 7/7
·华北黄淮江淮等地局地有雷雨天气 7/7
·75名“集体工”集体诉大唐电厂 7/7
·求职当心误入传销魔掌 7/7
·antipopvirus(流行病毒木 7/7
·江民杀毒软件 kv2005 7/7
·07.03开放式基金每日基金净值 7/3
·基金投资中的六个重要问题 7/3
·章子怡现身巴黎街头 大秀钻戒疑似定情 7/3
·胡彦斌妙答记者问题 笑称“下半身未满 7/3
·张天师的传说(一)-天师出生 6/28
·张天师的传说(二)-雷劈老元 6/28
·大嘴说球2 6/28
·internet迷的表现 6/28
·莉亚迪桑夏日清凉写真_5 7/7
·莉亚迪桑夏日清凉写真_4 7/7
推荐美图

莉亚迪桑夏日清凉

老牌韩星黄薪惠低

李妍瑾褪下性感外

黄圣依多彩沙滩写

孙菲菲时尚写真
在线杀毒分类
病毒快讯漏洞新闻
杀毒技巧木马查杀
流氓软件病毒知识
系统安全 网络安全
杀毒软件专杀工具
在线杀毒
相关文章
antipopvir 7/7
江民杀毒软件 kv2 7/7
捍卫企业安全 详解网 7/7
多层次的病毒防护 7/7
常见病毒手工清除方法 7/7
发送珊瑚虫起诉书 q 7/7
加固系统window 7/7
认识清楚木马的原理 7/7
警惕底层 7/7
adodb.stre 6/27
关于Tturl | 帮助中心 | 广告服务 | 网站提交 | 留言薄 | 友情链接
Tturl.com 版权所有 Copyright©2003-2008 京ICP备06030898