人在德国社区 - Powered by Discuz! Board

标题: “杀手十三”----电脑用户要小心 [打印本页]

作者: marcohu00 时间: 2003-12-12 22:41 标题: “杀手十三”----电脑用户要小心

12月13日是“杀手十三”(Worm_Killonce.A)病毒的发作日，病毒发作后将删除C盘根目录下的所有文件，造成严重的破坏。为了防止这种情况的发生，中外杀毒厂商都已经作好了准备，纷纷准备在各自网站上挂出升级补丁。
　　
据悉，“杀手十三”病毒属蠕虫病毒，主要影响Windows 9x/NT/2000/ME/XP等系统。蠕虫运行后，将自身复到系统目录以及回收站目录(C:Recycled)下，并命名为 Killonce.exe。同时修改注册表，使得在计算机每次启动时蠕虫得以自动运行。

蠕虫打开C-K驱动器的共享，在局域网中搜索rundll32.exe文件，将其改名为run32.exe，而用蠕虫的副本取代原来的。exe文件；蠕虫修改所有的。exe文件，在其后缀名后添加。sys，然后将其属性修改为隐藏，并用病毒副本代替原来的。exe文件。这其中也包括注册表编辑文件regedit.exe，蠕虫将其更名为 regedit.exe.sys，并用蠕虫的副本替代regedit.exe，这样一来，用户在被感染后，就无法正常运行regedit.exe进行对注册表的编辑操作了。

一旦蠕虫发现。doc文件，就在该目录下复制自身并命名为riched20.dll，设置为隐藏属性；发现。htm文件，也在该目录下复制自身并命名为shdocw.dll，设置为隐藏属性，这样一来蠕虫就可以利用Word等文档或其他软件的运行加载自身。

面对来势汹汹的“杀手十三”，几乎所有的杀毒企业都作好了绞杀它的准备。作为中国杀毒企业的老大，瑞星方面介绍：因为“杀手十三”在前一段曾经爆发过，而到目前为止还没有出现太厉害的变种，所以虽然它的危害性很大，但是并不难被查杀，目前的杀毒软件大多可以解决这一问题。

与瑞星一样，中国企业金山、江民和趋势科技等国际厂商都已经严阵以待，他们准备将在周末之前在网站上发布杀毒补丁和手动杀毒工具。

作者: marcohu00 时间: 2003-12-12 22:52

杀除病毒点这里

作者: marcohu00 时间: 2003-12-12 23:43 标题: 祝大家好运

祝大家好运

作者: 海上生明月 时间: 2003-12-14 09:19 标题: marcohu00 知道了

你说的那个毒我用手杀了很传统的方式一对一解决的
很残忍
要不是那一天他的确影响了我用电脑玩游戏我会把他养在电脑里的
不过我发现了以后杀毒你也自己用手来很爽的

作者: 海上生明月 时间: 2003-12-14 09:25 标题: 你的头像

换了头像很不错呀
不过不如我的把自己的照片传上来
嘿嘿
怎么样

作者: marcohu00 时间: 2003-12-14 13:27

呵呵，帅哥是不是参加完金马奖颁奖，刚回来呀？

作者: 海上生明月 时间: 2003-12-17 14:17 标题: 这你也知道了

金马奖年年有没设么意思
圣诞节了换了个版面很不错怎么最近也看不到你来上网

作者: shadow天堂 时间: 2003-12-22 13:08

Originally posted by marcohu00 at 2003-12-14 20:27:
呵呵，帅哥是不是参加完金马奖颁奖，刚回来呀？

dian.gifdian.gifdian.gifdian.gif
哪一只是帅哥????
赶快给引见引见
偶都多久没钓到帅哥了~~~koushui.gikoushui.gikoushui.gi

作者: 海上生明月 时间: 2003-12-28 14:42

Originally posted by shadow天堂 at 2003-12-22 20:08:
dian.gifdian.gifdian.gifdian.gif
哪一只是帅哥????
赶快给引见引见
偶都多久没钓到帅哥了~~~koushui.gikoushui.gikoushui.gi

就是我呀怎么
连我的照片都不显示了看我的资料可以看到的

欢迎光临人在德国社区 (http://www.csuchen.de/bbs/)