航空论坛_航空翻译_民航英语翻译_飞行翻译

标题: 极具破坏性！警惕“系统侵蚀者” [打印本页]
作者: 帅哥    时间: 2009-1-18 11:06:37     标题: 极具破坏性！警惕“系统侵蚀者”

一、“系统侵蚀者”(Win32.Troj.AntiAV.e.172098)   威胁级别：★★
8 ?6 C7 K8 e# e; I8 @! M5 u! s9 x" C# X4 g% K6 g4 E4 w% e4 R) O2 v
    该病毒破坏能力立杆见影，除了立即使桌面消失以外，当用户重启机器后，会发现同样只显示蓝色的桌面，此时寻找支控桌面的explorer.exe系统文件时，会发现该系统文件已经被病毒删除。当我们使用ctrl+alt+del热键显示出任务管理器时，通过浏览方式查看到"我的电脑"图标已经被删除，变成默认的图标。该病毒会给用户的心理和系统已经造成严重的影响。" L* y2 N7 I' }1 S* \
& k5 w, Z( r0 m- i; P
    二、“Rootkit25920”(Win32.TrojDownloader.HmirT.a.25920)   威胁级别：★1 X' H0 x  R* Z5 {' K2 ]6 z

' V; _. O* V$ f/ ~* K* H. v5 \3 K    该病毒是一个rootkit深层病毒。该病毒会通过调用一些函数，通过函数避免安全软件的监视和截获。并且还会在注册中建立新的病毒键值，其服务名为saiujrh38l。其对应的病毒文件路径为：%System32%\DRIVERS\saiujrh38l.sys。7 B& f+ [8 @+ Q( ^

. ]7 {4 U6 a* b! r    该病毒会监视userinit.exe和explorer.exe系统进程，当监测到有userinit.exe启动时，则会恶意修改注册表的runonce项，通过用户在下次启动系统时触发病毒，其病毒对应的路径为:%systemroot%\system32\55Id.dll。
: |5 J. N8 b# v! ?! W5 A" ]9 z( B/ x6 D. f
    当病毒监测到有explorer.exe系统进程时，则创建一个新进程，其进程名为saiujrh38l.sys，对应路径是：%SystemRoot%\system32\drivers。5 L- ]$ Q! `0 U; I
- d3 U2 g  }. S# g1 S* B
    反病毒工程师建议
5 H3 M$ _' J7 G& [2 e2 c4 e! v8 B 5 B0 n4 Z6 _$ j
    1、最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控、内存监控等），遇到问题要上报， 这样才能真正保障计算机的安全。
( e# c0 g: p* m$ m4 e% F6 N! _; k3 b9 u
    2、玩网络游戏、利用QQ聊天的用户会有所增多，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
. \; Y7 n4 @3 y* ]
( _. M; u! I6 a2 {- W来源：软件频道



欢迎光临 航空论坛_航空翻译_民航英语翻译_飞行翻译 (http://bbs.aero.cn/) Powered by Discuz! X2