“杀手十三”----电脑用户要小心

12月13日是“杀手十三”(Worm_Killonce.A)病毒的发作日,病毒发作后将删除C盘根目录下的所有文件,造成严重的破坏。为了防止这种情况的发生,中外杀毒厂商都已经作好了准备,纷纷准备在各自网站上挂出升级补丁。
  
据悉,“杀手十三”病毒属蠕虫病毒,主要影响Windows 9x/NT/2000/ME/XP等系统。蠕虫运行后,将自身复到系统目录以及回收站目录(C:Recycled)下,并命名为 Killonce.exe。同时修改注册表,使得在计算机每次启动时蠕虫得以自动运行。

蠕虫打开C-K驱动器的共享,在局域网中搜索rundll32.exe文件,将其改名为run32.exe,而用蠕虫的副本取代原来的。exe文件;蠕虫修改所有的。exe文件,在其后缀名后添加。sys,然后将其属性修改为隐藏,并用病毒副本代替原来的。exe文件。这其中也包括注册表编辑文件regedit.exe,蠕虫将其更名为 regedit.exe.sys,并用蠕虫的副本替代regedit.exe,这样一来,用户在被感染后,就无法正常运行regedit.exe进行对注册表的编辑操作了。

一旦蠕虫发现。doc文件,就在该目录下复制自身并命名为riched20.dll,设置为隐藏属性;发现。htm文件,也在该目录下复制自身并命名为shdocw.dll,设置为隐藏属性,这样一来蠕虫就可以利用Word等文档或其他软件的运行加载自身。

面对来势汹汹的“杀手十三”,几乎所有的杀毒企业都作好了绞杀它的准备。作为中国杀毒企业的老大,瑞星方面介绍:因为“杀手十三”在前一段曾经爆发过,而到目前为止还没有出现太厉害的变种,所以虽然它的危害性很大,但是并不难被查杀,目前的杀毒软件大多可以解决这一问题。

与瑞星一样,中国企业金山、江民和趋势科技等国际厂商都已经严阵以待,他们准备将在周末之前在网站上发布杀毒补丁和手动杀毒工具。
Share |
Share

TOP

TOP

marcohu00 知道了

你说的那个毒 我用手杀了  很传统的方式  一对一解决的   
很残忍
要不是那一天 他的确影响了我用电脑玩游戏  我会把他养在电脑里的
不过我发现了 以后杀毒你也自己用手来   很爽的

TOP

你的头像

换了头像 很不错 呀
不过 不如我的把自己的照片传上来
嘿嘿      
怎么样

TOP

呵呵,帅哥是不是参加完金马奖颁奖,刚回来呀?

TOP

这你也知道了

金马奖 年年 有 没设么意思
圣诞节了 换了个版面很不错  怎么最近也看不到你来上网
好酒色六博,善新声,求文及书者踵至。 不问生产,召客豪饮不留一钱。 允明益自喜。

TOP

Originally posted by marcohu00 at 2003-12-14 20:27:
呵呵,帅哥是不是参加完金马奖颁奖,刚回来呀?


dian.gifdian.gifdian.gifdian.gif
哪一只是帅哥????
赶快给引见引见
偶都多久没钓到帅哥了~~~koushui.gikoushui.gikoushui.gi
许下我第一万零一个愿望 就不信幸福敢不听我的话!

TOP

Originally posted by shadow天堂 at 2003-12-22 20:08:
dian.gifdian.gifdian.gifdian.gif
哪一只是帅哥????
赶快给引见引见
偶都多久没钓到帅哥了~~~koushui.gikoushui.gikoushui.gi


就是我呀  怎么
连我的照片都不显示了  看我的资料 可以看到的  
好酒色六博,善新声,求文及书者踵至。 不问生产,召客豪饮不留一钱。 允明益自喜。

TOP