七彩课堂[网站设计知识]
节哀顺便运行后电脑速度立即减慢
“节哀顺便”(Win32.TrojDownloader.Agentlg.237568),这是一个具有感染性质的病毒,它运行后,机器速度立即减慢,病毒迅速感染已安装的杀毒软件和安全辅助软件,使用户无法使用防御病毒的入侵。而系统时间也会被修改为2030年,使依赖系统时间的软件全部失效。病毒还会对“任务管理器”和“文件夹选项”做手脚,并进行修改浏览器主页、擅自共享资源等操作,行为十分恶劣,广大用户应特别注意该病毒。
“网游大盗131072”(Win32.Troj.OnlineGamesT.NL.131072),这是一个网游盗号木马,它会注入桌面进程explorer.exe。如果发现有《魔兽世界》、《破天一剑》、《浩方》、《惊天动地》、《完美世界》、《QQ游戏》以及QQ的主程序,就会通过读取相关进程内存的方式盗取用户的帐号信息。
一、“节哀顺便”(Win32.TrojDownloader.Agent.lg.237568) 威胁级别:★★
病毒潜入用户电脑系统后,会在系统盘中释放出6个病毒文件,分别为%windows%\system32\目录下的AUTORUN.INF、netshare.cmd、Avpser.cmd、Taskeep.vbs、SDGames.exe,以及%windows%下的system.ini。除此而外,病毒还在全部磁盘的根目录下生成AUTORUN.INF、Recycleds.url、SDGames.exe、Windows.url、新建文件夹.url等文件。
当病毒开始运行后,机器的运行速度明显减慢,看看系统时间,已经被修改成了“2030”年,这使依赖系统时间的软件全部失效。当用户打开浏览器,会发现首页被修改为一个伪装的“百度”,由于该网址同样具有正常的搜索功能,所以极具容易迷惑性。
如果用户想使用“任务管理器”和“文件夹选项”来查看是谁在系统中捣鬼,会发现这两个功能都被病毒屏蔽掉;而当用户试图打开注册表时,会弹出一个对话狂,提示“注册表编辑已被管理员停用”;再仔细检查,会发现连System32文件夹都不见了。看来,病毒已经把自己隐藏得非常深。大家这时应该会奇怪为什么安全软件为什么不报警吧,其实,它们早已被病毒感染,解除了武装。
当再次打开“我的电脑”时,用户可发现机器的硬盘以及软驱、光驱全部已经自动设置成共享状态,并且这种共享还被病毒锁死,无法改回正确的设置。这样,只要有谁愿意,都可以一览无遗地浏览用户电脑中的资料。
 
经典短信推荐
资讯中心 | 电子商务 | 搜索营销 | 设计学院 | 中医养生 | 养生保健 | 节日祝福 | 民俗文化 | 奇闻趣事
建站知识 | 人世百态 | 网站导航 | 传统节日 | 搜索热点 | 星座运势 | 趣闻轶事 | 祝福的话 | 短信大全
© 2023 QicaiSpace.Com