荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: gordonlot (新的一天), 信区: Virus
标  题: 木马JS/SetZone简介
发信站: 荔园晨风BBS站 (Sat Mar 16 20:37:19 2002), 转信


    病毒名称:JS/SetZone
    类型:木马


    JS/SetZone木马会修改IE安全设置中的级别,在注册表中对ZoneMap的键值做
修改并设置HTTP协议的默认值为低。这样,会使浏览器可以浏览安全级别较低的网
站,对系统安全造成威胁。

    木马利用了MICROSOFT VM漏洞,而且要求系统中安装了WSH(Windows
Scripting Host)后才能运行。

    下面的注册表的键值被修改为:

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\ProtocolDefaults\http",0"
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\ProtocolDefaults\http",0"
    MICROSOFT VM漏洞详情:
    微软发布VM安全补丁

--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.221]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店