91天天操,91在线高清,一本一道波多野结衣一区二区,深夜视频在线


中國(guó)新聞社
中新網(wǎng)分類(lèi)新聞查詢(xún)>>

- 私人飛機(jī)上天還早?媒體稱(chēng)政策與市場(chǎng)差距很大
- 歐盟呼吁給武器核查時(shí)間 是否動(dòng)武且看27日?qǐng)?bào)告
- 巴勒斯坦改革會(huì)議在倫敦結(jié)束 英國(guó)稱(chēng)有重大進(jìn)展
- 布什重申愿與朝鮮對(duì)話 但不容其提出更多要求
- 俄羅斯將派總統(tǒng)特使訪問(wèn)中韓美力促解決朝核危機(jī)
- 中國(guó)第一車(chē)今在首條雙線電氣化客運(yùn)專(zhuān)線上試車(chē)
- 北京政協(xié)委員語(yǔ)出驚人:堵車(chē)標(biāo)志著城市繁榮(圖)
- 北京房地產(chǎn)商為京城高房?jī)r(jià)辯護(hù) 稱(chēng)工資漲幅更高
- 聯(lián)合國(guó)將派更多核查員赴伊 本周將找科學(xué)家問(wèn)話
- 今年全國(guó)高校繼續(xù)擴(kuò)招 招生總?cè)藬?shù)預(yù)定為335萬(wàn)

本頁(yè)位置:首頁(yè)>>新聞大觀>>滾動(dòng)新聞
放大字體  縮小字體

可造成網(wǎng)絡(luò)癱瘓的“Sobig”惡性蠕蟲(chóng)病毒被截獲

2003年01月14日 13:22

  中新網(wǎng)1月14日電 來(lái)自江民快速反病毒小組的最新消息,一種名為“好大”(I-Worm/Sobig)的網(wǎng)絡(luò)蠕蟲(chóng)病毒,被率先成功截獲。江民公司已在第一時(shí)間拿出了針對(duì)該病毒的解決方案,并及時(shí)升級(jí)更新了病毒庫(kù)。該病毒可感染的有效系統(tǒng)為當(dāng)前流行的所有windows操作平臺(tái),目前該病毒正通過(guò)郵件進(jìn)行大規(guī)模發(fā)送傳播。

  反病毒專(zhuān)家介紹,該病毒采用MSVC編寫(xiě),長(zhǎng)度是65536字節(jié),能通過(guò)郵件和局域網(wǎng)來(lái)傳播,病毒傳播發(fā)送的郵件地址是通過(guò)讀取指定的可能含有EMAIL地址的文件內(nèi)容來(lái)獲得的,可感染局域網(wǎng)里的所有機(jī)器,造成局域網(wǎng)癱瘓。此病毒的郵件發(fā)送地址為big@boss.com,病毒郵件的接收者的地址是從以下的文件中搜索到的:WAB、DBX、HTM、HTML、EML、TXT ,可以說(shuō)覆蓋了能存有EMAIL地址的所有文件。

  郵件的主題是四選一:

  Re: Movies (回復(fù):電影)Re: Sample (回復(fù):樣本)Re: Document (回復(fù):文檔)Re: Here is that sample (回復(fù):這里是一個(gè)樣本)

  郵件的附件是pif擴(kuò)展名稱(chēng)的,大小都是65536字節(jié),附件的文件名稱(chēng)也是四選一:Movie_0074.mpeg Document003 Untitled1 Sample

  該網(wǎng)絡(luò)蠕蟲(chóng)可以搜索所有的局域網(wǎng)的共享目錄,并將自身拷貝到共享目錄的如下目錄,使得當(dāng)共享的機(jī)器重新啟動(dòng)時(shí)自動(dòng)感染?截惖墓蚕頇C(jī)器的目錄為:\%WINDOWS%\ALL USERS\STARTMENU\PROGRAMS\STARTUP,XP等系統(tǒng)下是:\DOCUMENTS AND SETTINGS\ALL USERS\START MENU\PROGRAMS\STARTUP。

  電腦在感染上此病毒后,在WINDOWS的目錄下存在大小為65536字節(jié)的可執(zhí)行文件WINMGM32.EXE以及兩個(gè)DAT文件sntmls.dat,dwn.dat.兩個(gè)dat文件記錄了該病毒傳播感染的一些信息。當(dāng)該網(wǎng)絡(luò)蠕蟲(chóng)病毒被執(zhí)行后,在WINDOWS的目錄下以文件winmgm32.exe的文件存在,同時(shí)修改系統(tǒng)的注冊(cè)表項(xiàng),使得系統(tǒng)每次啟動(dòng)時(shí),該網(wǎng)絡(luò)蠕蟲(chóng)都被自動(dòng)運(yùn)行。修改的系統(tǒng)注冊(cè)表包括:KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run增加的鍵值是:"WindowsMGM",數(shù)值是:%WINDOWS%winmgm32.exe

  江民提醒用戶(hù),KV江民殺毒王2003已經(jīng)全面上市,請(qǐng)KV系列的老用戶(hù)及時(shí)升級(jí)到KV江民殺毒王2003。對(duì)于該病毒只需及時(shí)升級(jí)更新KV江民殺毒王2003病毒庫(kù),將六套實(shí)時(shí)監(jiān)控系統(tǒng)中的“郵件監(jiān)視、文件監(jiān)視和注冊(cè)表監(jiān)視”三套防范系統(tǒng),就可阻止該病毒的入侵,同時(shí)KV江民殺毒王2003的內(nèi)存監(jiān)視功能,可以從內(nèi)存中清除該網(wǎng)絡(luò)蠕蟲(chóng)。


 
編輯:劉研

本網(wǎng)站所刊載信息,不代表中新社觀點(diǎn)。 刊用本網(wǎng)站稿件,務(wù)經(jīng)書(shū)面授權(quán)。