2024年4月26日发(作者：电脑显卡什么牌子好)
Autorun病毒样例分析
一、感染症状
1、每个盘符下生成隐藏文件 、
2、在c:windowssystem32下生成、文件，其中
为病毒下载器
3、新增服务：651085B（c:）
4、更改注册表项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
ExplorerAdvancedFolderHiddenSHOWALLCheckedValue的值为0，阻止显示隐藏文件
5、下载木马病毒到c:windows、c:windowssystem32、 IE缓存等文件夹，病毒文件修改
日期较新，无公司签名。
Autorun病毒有若干变种，不同变种的autorun病毒下载的木马病毒文件也不相同；同一autorun
病毒在不同时间、不同电脑感染时所下载的木马病毒也有可能不同，病毒发布者只需更换互联网
上的木马病毒链接即可实现新木马病毒的快速传播，这也增加了杀毒软件全部查杀autorun病毒
下载的所有木马病毒的难度。
发布者：admin，转转请注明出处：http://www.yc00.com/xitong/1714063302a2373733.html
评论列表（0条）