【计算机病毒的特点】计算机病毒中心发布“Mydoom变种”技术报告

更新时间:2019-01-07 来源:热门资讯 点击:

【www.hzclsc.cn--热门资讯】

>   新华网天津8月8日电(记者张建新)国家计算机病毒应急处理中心8日发布最近出现并传播的计算机病毒"Mydoom变种"(Worm_Mydoom.N)的技术报告。



  病毒类型:蠕虫



  感染系统:Windows 95/98/Me/NT/2000/XP/2003



  病毒特性:病毒以染毒邮件的附件形式到达,

邮件的标题、内容、附件的名称都是可变的,长度约为35k。提醒用户遇到此类邮件不要打开,应立即删除。病毒运行后在系统文件夹下生成病毒文件,修改注册表,以达到自启动的目的。另外,病毒还具有后门功能。



  1、生成病毒文件



  该病毒运行后在%Windir%文件夹中生成文件java.exe和services.exe。(其中,%Windir% 通常为C:\windows或C:\WINNT)



  2、修改注册表



  病毒修改注册表,以达到随系统启动而自动运行的目的,在HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Run下创建:JavaVM ="%Windir %\java.exe"Services ="%Windir %\services.exe"病毒还在注册表中创建以下键值,作为病毒感染的标记HKCU\SOFTWARE\Microsoft\Daemon HKLM\SOFTWARE\Microsoft\Daemon



  3、通过电子邮件进行传播



  病毒使用自身的SMTP引擎向外发送带毒电子邮件,进行传播。病毒会从扩展名为.adb、.asp、.dbx、.ht*、.php、.pl、.sht、.tbb、.tx*和.wab的文件中搜集邮件地址,并向这些地址发送带毒电子邮件。病毒同时会略去还有特定字符的邮件地址。



  病毒发送的邮件格式如下:主题: (为下列之一)hello hi error status test report delivery failed Message could not be delivered Mail System Error -Returned Mail Delivery reports about your e-mail Returned mail: see transcript for details Returnedmail: Data format error正文:内容为可变的附件的名称:(为下列之一)readme instruction transcript mail letter file text attachment document message附件可能具有双扩展名:第一个扩展名可能为:cmd、bat、com、exe、pif、scr、zip第二个扩展名可能为:doc、txt、htm、html



  4、后门功能



  病毒生成的文件会开启TCP1034端口,并通过该端口监听来自远程用户的连接。



  清除该病毒的建议:



  1、终止病毒进程



  在Windows9x/ME系统,同时按下CTRL+ALT+DELETE。



  在Windows NT/2000/XP系统中,同时按下CTRL+SHIFT+ESC。



  选择"任务管理器--〉进程",选中正在运行的病毒进程,并终止其运行。



  2、注册表的恢复



  点击"开始--〉运行",输入regedit,运行注册表编辑器,依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ,并删除面板右侧的JavaVM ="%Windir %\java.exe"和Services ="%Windir %\services.exe"



  3、删除病毒文件



  点击"开始-->查找",找到病毒生成的文件java.exe和services.exe,并将其删除。



  4、运行杀毒软件对系统进行全面的病毒查杀。



本文来源:http://www.hzclsc.cn/news/13461.html

为您推荐

dnf鬼泣新buff换装|dnf鬼泣BUFF换装如何搭配 dnf起源版鬼泣BUFF换装搭配攻略

您的位置:首页 → 网游资讯 → dnf资讯 → dnf鬼泣BUFF换装如何搭配 dnf起源版鬼泣BUFF换装搭配攻略 dnf鬼泣BUFF换装如何搭配 dnf起源版鬼泣BUFF换装搭配攻略时间:201dnf资讯

2021-02-25 18:54:41   dnf鬼泣buff换装95   地下城鬼泣buff换装  

dnf流年鬼泣装备_dnf鬼泣起源版本装备搭配推荐 dnf黑暗君主起源版本加点攻略

2月1日DNF起源版本正式更新了,这次更新全职业平衡性将进行调整,所以这个版本DNF黑暗君主起源版本怎么加点?DNF黑暗君主起源版本用什么装备好?下面小编为大家爱带来了DNF黑暗君主起源版本加点攻略dnf资讯

2021-02-25 18:54:41   dnf鬼泣装备推荐   dnf鬼泣毕业装备  

【dnf黄金雄鹰图腾怎么升级】dnf黄金雄鹰图腾怎么得 黄金雄鹰图腾出现概率介绍

DNF游戏中成功建造传说图腾的小伙伴可以一次性拿到20个图腾精华,而普通的和特殊也才只给到6个,是普通 特殊的3倍还多,难怪这么多的玩家追求黄金雄鹰图腾了,毕竟有了它,组合出传说的概率非常的高。 为dnf资讯

2021-02-25 18:54:41  

[dnf起源剧情]dnf起源版本公会改动一览 dnf起源版本公会有哪些变动

全新的起源版本已经到来,这次改版的改动很大,甚至有些小伙伴都在游戏中迷路了,那么在全新的起源版本中公会有哪些变化呢?下面就让我们一起去了解一下DNF起源版本公会改动吧! DNF起源版本公会改动一览起dnf资讯

2021-02-25 18:54:41  

德特尔兽人族|dnf兽人族的特别宝物礼盒有什么 兽人族的特别宝物礼盒选择建议

兽人族的特别宝物礼盒打开后,可以在两种宝物礼盒中选择一种,远古兽人族的神秘宝物礼盒、兽人族英雄的宝珠礼盒,很多小伙伴不知道怎么选择才好,小编今天带来一篇DNF兽人族的特别宝物礼盒选择建议,希望大家喜dnf资讯

2021-02-25 18:54:41   怪物猎人世界老练的兽人族学者   兽人族永不为奴除非