荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: walkboy (【我系黑仔】), 信区: Microsoft
标 题: 12月13日警惕"杀手十三"病毒
发信站: 荔园晨风BBS站 (Wed Dec 10 13:04:14 2003), 站内信件
本周13日是"杀手十三"病毒的发昨日，该病毒在去年出现，并在发作当天造成了一
定的影响，一些用户的数据被破坏。
病毒名称："杀手十三" （Worm_Killonce.A）
病毒种类：蠕虫
受影响的系统：Windows 9x/NT/2000/ME/XP
病毒介绍：该蠕虫运行后，将自身复到系统目录以及回收站目录（C:
\Recycled）下，并命名为Killonce.exe。（注：缺省的系统目录在Windows
9x/Me/XP中为C:\Windows，在Windows NT/2000中为C:\Winnt）。同时修改注册表
，使得在计算机每次启动时蠕虫得以自动运行。 蠕虫查找含有KV和AV字符的进程
，将其终止并删除与这些进程相关的文件，蠕虫还查找文件load.exe并将其删除。
蠕虫打开C-K驱动器的共享，在局域网中搜索rundll32.exe文件，将其改名为
run32.exe，而用蠕虫的副本取代原来的.exe文件；蠕虫修改所有的.exe文件，在
其后缀名后添加.sys（如原文件为abc.exe，被修改为abc,exe.sys），然后将其属
性修改为隐藏，并用病毒副本代替原来的.exe文件。这其中也包括注册表编辑文件
regedit.exe，蠕虫将其更名为regedit.exe.sys，并用蠕虫的副本替代regedit.
exe，这样一来，用户在被感染后，就无法正常运行regedit.exe进行对注册表的编
辑操作了。
一旦蠕虫发现.doc文件，就在该目录下复制自身并命名为riched20.dll，设置
为隐藏属性；发现.htm文件，也在该目录下复制自身并命名为shdocw.dll，设置为
隐藏属性，这样一来蠕虫就可以利用Word等文档或其他软件的运行加载自身。
该病毒在12月13日发作，发作后将删除C盘根目录下的所有文件，造成严重的
破坏。
--
walkboy系个黑仔，住系一片漆黑孤独嘅环境里面 walkboy仲系衷心希望前途系光明嘅，^
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM:192.168.38.112]
hhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.79.8]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店