四川文化艺术学院论坛

 找回密码
 注册(开放注册)
搜索
查看: 1042|回复: 1

[应用技术] 瑞星病毒技术分析报告——“磁盘精灵蠕虫”病毒摘要..

[复制链接]
发表于 2008-2-16 14:26:17 | 显示全部楼层 |阅读模式
危险等级:★★★
病毒名称:Worm.Win32.DiskGen.a
中文名称:磁盘机(磁盘精灵蠕虫)
感染的操作系统: Windows XP, Windows NT, Windows Server 2003,
Windows 2000
1、此程序为Worm类型程序
2、病毒运行后,会把自己复制到%system32%、%system32%\com目录下,文件名为:lass.exe文件属性设为隐藏。
3、建立一个dghauweugsdgerh互斥量,保证进程中只有一个病毒在运行。
4、病毒会释放2个文件来辅助病毒运行smss.exe、netcfg.dll,用来实现双进程保护,当用户去结束进程时,必须把smss.exe 跟 lass.exe同时结束,否则的话,其中的任何一个程序会把别一个进程自动启动。
5、病毒会修改注册表项,
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
ShowSuperHidden" = 0x00000000,当用户用Explorer.Exe查看文件时,将看不到隐藏的文件, 这样就简单的实现了文件隐藏的功能。
6、当病毒运行后,会遍历每个磁盘,在每个磁盘根目录下建立一个autorun.inf,并把自己复制到每个磁盘根目录下,命名为:pagefile.pif。当用我的电脑双击磁盘打开、点击磁盘自动播放或在运行中直接输入盘符进入磁盘时病毒会自动运行。
autorun.inf文件内容如下:
[AutoRun]
open=pagefile.pif
shell\open=打开(&O)
shell\open\Command=pagefile.pif
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=pagefile.pif
7、病毒遍历C盘以后的每个磁盘,对每个磁盘的EXE文件进行感染。感染后的程序,运行后会先运行病毒,然后运行用户的EXE文件。
发表于 2008-2-17 11:20:27 | 显示全部楼层
我用过很长时间的瑞星杀毒软件,是正版用户,如果实时监控不关,病毒库及时升级,把微软的补丁打全,是不会中病毒的。
您需要登录后才可以回帖 登录 | 注册(开放注册)

本版积分规则

手机访问本页请
扫描左边二维码
         本网站声明
本网站所有内容为网友上传,若存在版权问题或是相关责任请联系站长!
站长联系QQ:7123767   myubbs.com
         站长微信:7123767
请扫描右边二维码
www.myubbs.com

小黑屋|手机版|Archiver|四川文化艺术学院论坛 ( 琼ICP备10001196号-2 )

GMT+8, 2024-3-29 13:55 , Processed in 0.555066 second(s), 15 queries .

Powered by 高考信息网 X3.3

© 2001-2013 大学排名

快速回复 返回顶部 返回列表