近日传媒公布港产电脑病毒“嘻哈”即“F4student.heha”病毒,此ICQ病毒轰炸校园,而且通过ICQ扩散,威胁约一亿个香港与国际ICQ用户,只要通过它人用ICQ发给你的网址http://f4student.heha.net/????(为了避免误进入我将这个网址‘马赛克’了^-^)进入此网站后再重新开机,会删除整个电脑硬盘全部资料。
本人分析过此病毒,其实只是使用了IE5的一个漏洞,其“发作”时调用了start /m deltree c: d: e: /autotest /u这一危险的命令,只要将你们机器里的Deltree.exe作特殊处理(改名等)就可预防该‘病毒’了。 另外:本人在此提醒大家,一般来说,我建议电脑管理员将机器里面的(Format,Fdisk,Deltree等特殊的命令)作特殊处理,防止使用人员误操作导致发生灾难。 |