爱毒霸社区
拒绝当“肉鸡” 保安获大奖!
顽固病毒解决方案大全
一点一滴学电脑应用技巧
毒霸2008教程——清理专家
欺骗是攻击者最热衷的手法
爱毒霸社区推荐安全工具下载
如何使用命令行查毒
远程清除机器狗病毒实战
清理专家在手,菜鸟杀毒不愁
如何判断进程或程序是否安全
windows安全漏洞的解释索引
史上最强磁碟机病毒清除思路
金山ARP防火墙1.2版功能简介
这是一个下载者木马,它可利用U盘传播,会感染全部磁盘。病毒还会连接网络,统计受害数量和下载其他病毒,并启动命令行程序占用系统资源。
1.复制文件:
%windir%\system\logogo.exe
%windir%\system\SYSTEM64.vxd
2.添加到到注册表:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Logogo "%windir%\system\logogo.exe"
添加到系统启动项,随系统开机启动。
3.破坏方式
随系统启动后,检查各个分区是否存在autorun和病毒文件,没有则重新写入,并且启动cmd.exe,大量占用系统资源。
病毒还会扫描系统中非系统盘点的exe和com文件,对其中的某些文件进行感染。另外病毒还连接网络,统计受害者数量
等。
4.相关网址:
http://web.8****6.com/1**/t**0.htm
http://web.8****6.com/1**/t*.htm
可能通过这两个网址统计受害者信息并下载其他病毒和恶意程序。
特别提示:上述描述仅为金山软件进行病毒或其他恶意、不良程序测试过程中的事实情况记录,病毒或其他恶意、不良程序在不同的软硬件环境下具体行为可能存在差异,该显示结果并不必然具备推广适用性。