通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 新闻类 >> 最新公告 >> 病毒公告 >> 文章正文
瑞星:“磁碟机”病毒余波未平
责任编辑:酷酷の鱼   更新日期:2008-4-14
 

“磁碟机”病毒造成的疫情已经渐渐平息,但仍有用户被该病毒感染,专家提醒用户不能放松警惕。用户可以在瑞星官方网站下载免费的瑞星杀毒软件2008版,来主动防御磁碟机病毒及其最新变种。另外,专 
家提醒说,用户感染之后使用的U盘、MP3等移动介质,很容易带毒,应进行彻底查杀。

“磁碟机(Worm.Win32.Diskgen)”病毒:警惕程度★★★★,蠕虫病毒,通过U盘、网络挂马等综合方式传播,依赖系统:Windows NT/2000/XP/2003。

这是一个MFC写的感染型病毒。病毒运行后,会在C盘根目录下释放病毒驱动NetApi000.sys,该驱动用来恢复SSDT,把杀毒软件挂的钩子全部卸掉。然后在System32路径下的com文件夹中释放病毒文件,实现进程保护,使杀毒软件很难彻底查杀。除了关闭杀毒软件之外,磁碟机病毒还会从http://**.c0mo.comhttp://**.k0102.com等网站下载数十个木马盗号病毒,试图窃取用户的网游账号装备、网银密码等私密信息。   

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    推荐文章 瑞星公司04月14日发布 每日计算机病毒及木马播报
    普通文章 企业安全扯淡之意识与策略
    推荐文章 推荐:企业安全扯淡之YY内网准入以及划分
    普通文章 关于public权限执行系统命令
    普通文章 关于<<二行代码解决全部网页木马>>的文章
    普通文章 一次简单的php源代码泄露漏洞发掘
    普通文章 利用Gmail插件Gmail Romote Command(GRC)远程控制电脑
    普通文章 Mysql5注射技巧总结
    普通文章 Cisco IOS的OSPF、Sup720或RSP720等拒绝服务漏洞
    普通文章 Microsoft SharePoint 服务器源码 HTML 注入漏洞
    热门文章
    普通文章映像劫持与反劫持技术
    普通文章虚拟影子系统 有效防止恶意程序
    普通文章迅雷状告超级兔子 蔡旋回应
    普通文章中国是"间谍软件"最大受害国之一 美国攻击最
    普通文章张家口网通管理后台口令简单 被非法进入
    普通文章七部委拟建违禁品网上交易黑名单
    普通文章详解IE8新增两项重要安全功能
    普通文章研究显示3%的互联网通讯是DDOS攻击数据
    普通文章浏览器Firefox十处漏洞 半数被评"危急"
    普通文章警惕:病毒将开始利用Real Player漏洞广泛传播
    精彩专题