| |
国家计算机病毒应急处理中心预测，13日是“杀手十三”（Worm_Killonce.A）病毒的发作日，专家提醒广大计算机用户及早采取防护措施。 8A
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛，最新软件，BT 下载，游戏娱乐，交友聊天，您网上的自由天堂 RrG
据病毒应急处理中心检测室主任梁宏介绍，“杀手十三”病毒属蠕虫病毒，主要影响Windows 9x/NT/2000/ME/XP等系统。 V
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛，最新软件，BT 下载，游戏娱乐，交友聊天，您网上的自由天堂 rvA
蠕虫运行后，将自身复到系统目录以及回收站目录（C:\Recycled）下，并命名为Killonce.exe。（注：缺省的系统目录在Windows 9x/Me/XP中为C:\Windows，在Windows NT/2000中为C:\Winnt）。同时修改注册表，使得在计算机每次启动时蠕虫得以自动运行。 蠕虫查找含有KV和AV字符的进程，将其终止并删除与这些进程相关的文件，蠕虫还查找文件load.exe并将其删除。 [8@@s
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛，最新软件，BT 下载，游戏娱乐，交友聊天，您网上的自由天堂 0
蠕虫打开C-K驱动器的共享，在局域网中搜索rundll32.exe文件，将其改名为run32.exe，而用蠕虫的副本取代原来的.exe文件；蠕虫修改所有的.exe文件，在其后缀名后添加.sys（如原文件为abc.exe，被修改为abc,exe.sys），然后将其属性修改为隐藏，并用病毒副本代替原来的.exe文件。这其中也包括注册表编辑文件regedit.exe，蠕虫将其更名为regedit.exe.sys，并用蠕虫的副本替代regedit.exe，这样一来，用户在被感染后，就无法正常运行regedit.exe进行对注册表的编辑操作了。 ;A>
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛，最新软件，BT 下载，游戏娱乐，交友聊天，您网上的自由天堂 Xbna
一旦蠕虫发现.doc文件，就在该目录下复制自身并命名为riched20.dll，设置为隐藏属性；发现.htm文件，也在该目录下复制自身并命名为shdocw.dll，设置为隐藏属性，这样一来蠕虫就可以利用Word等文档或其他软件的运行加载自身。]8a'+
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛，最新软件，BT 下载，游戏娱乐，交友聊天，您网上的自由天堂 O=)
该病毒在12月13日发作，发作后将删除C盘根目录下的所有文件，造成严重的破坏）5yr`^e
©雷傲极酷超级论坛 -- 雷傲极酷超级论坛，最新软件，BT 下载，游戏娱乐，交友聊天，您网上的自由天堂 z!s6IO
解决办法：改系统时间为12月14日，跳过12月13日发作的时间就可以2
| | |
|
|
|
顶端 
加到"个人收藏夹"
主题管理：
总固顶 
取消总固顶 
消息
查看
搜索
好友
引用
回复
只看我
2003/12/13 08:28am 
IP: 已设置保密
