用户: 密码:
设为首页 加入收藏 旧站入口

您现在的位置: 红色网络 >> 网络安全 >> 病毒专区 >> 正文
相 关 文 章
mseqsy病毒(WinForm.exE,ms…
修改userinit.exe的ntfs下载…
MSLogin64.exe
drwtsn32.exe
smss.exe
dummycom木马(netcfg.dll,d…
Msn Photo性感相册专杀工具…
MSN幽灵相册专杀工具
Worm/MSN.SendPhoto.u“MSN…
Win32.PSWTroj.OnlineGames…
精 彩 推 荐
最 新 热 门
最 新 推 荐
欢迎光临红色网络,现在是:  祝您玩得开心!
MSN蠕虫Backdoor.Win32.IRCBot.axj,happy2008.exe查杀
原文作者:未知  文章录入:admin  发布时间:2008-1-21 17:33:07    

一、病毒相关分析:
病毒标签:
病毒名称:Backdoor.Win32.IRCBot.axj
病毒别名:MSN蠕虫
病毒类型:蠕虫
感染平台:Windows

病毒行为:
1、释放文件:
  %Windir%\happy2008.exe
  %Windir%\Photos1-2008.zip
  Photos1-2008.zip中包含文件photo151.JPEG_www.HappyNewYear.com //它与happy2008.exe为同一文件
2、修改注册表:
  注册表键: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  注册表值: Windows svchost
  类型  : REG_SZ
  值   : happy2008.exe
3、发送以下信息给MSN中的好友:
  Check theese out, Christmas + New year!
  Hey, have u seen these Christmas images?
  you gotta see this, me in my noughty santa suit!! :P
  New year + Christmas pictures! :D
  Happy new year xD! :D see
  Heeey :) <3 Check out theese New year photos!
4、连接网站下载最新文件:
  http://www.*****.co.uk/data/setup.exe
  该文件与以上功能相似,修改注册表相同位置并修改值为svchost.exe
  释放文件:
  %Windir%\svchost.exe           32,802 (字节)
  %Windir%\PrivatePhoto2008.zip
  PrivatePhoto2008.zip中包含文件Image78145-2008.jpg_www.MsnMessenger.scr  //它与svchost.exe为同一文件

二、解决方案
推荐方案:安装超级巡警进行全面病毒查杀。超级巡警用户请升级到最新病毒库,并进行全盘扫描。
超级巡警下载地址:http://www.dswlab.com/d1.html

三、安全建议
   1、立即安装或更新防病毒软件并对内存和硬盘全面扫描(推荐安装超级巡警)。
   2、根据实际安全级别需要适当考虑选用防火墙,并进行正确的设置。
   3、使用超级巡警的补丁检查功能,及时安装系统补丁。
   4、禁用或删除不必要的的帐号,对管理员帐号设置一个强壮的密码。
   5、禁用不必要的服务。
   6、及时更新常用软件,尤其是聊天工具。
   7、不要随便打开不明来历的电子邮件,尤其是邮件附件。
   8、不要随意下载不安全网站的文件并运行。
   9、下载和新拷贝的文件要首先进行查毒。
   10、不要轻易打开即时通讯工具中发来的链接或可执行文件。
   11、使用移动存储介质进行数据访问时,先对其进行病毒检查,建议使用超级巡警U盘免疫器进行免疫。

  • 上一个网络安全:

  • 下一个网络安全:
  • 发表评论】【打印本文】【关闭窗口

    网站公告 | 关于本站 | 管理团队 | 友情链接 | 版权申明 | 广告服务 | 网站地图 | 访客留言

    Copyright © 红色网络|2kkmm.com|woku8.com All Rights Reserved
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览 |
    蜀ICP备05023402号 |管理维护:小刚| 管理登录 | 
    本站大部分信息资源来源于网络,仅供学习|研究|探讨|收藏之用,版权归原作者所有!

    Welcome To Www.2KkMm.CoM, Wish EveryOne Live It Up! Powered by PowerEasy2006.