“熊猫烧香”病毒现在还有吗?病毒的传播有哪些途径?

1个月前 (10-30 08:22)阅读7回复0
西柚
西柚
  • 管理员
  • 注册排名7
  • 经验值59060
  • 级别管理员
  • 主题11812
  • 回复0
楼主

  有!当然有!

传布对象和运行过程

★当地磁盘传染

病毒对系统中所有除了盘符为A,B的磁盘类型为DRIVE_REMOTE,DRIVE_FIXED的磁盘停止文件遍历传染

注:不传染文件大小超越10485760字节以上的。

(病毒将不传染如下目次的文件):

Microsoft Frontpage

Movie Maker

MSN Gamin Zone

Common Files

Windows NT

Recycled

System Volume Information

Documents and Settings

(病毒将不传染文件名如下的文件):

setup。

  exe

NTDETECT。COM

病毒将利用两类传染体例应对差别后缀的文件名停止传染

1)二进造可施行文件(后缀名为:EXE,SCR,PIF,COM): 将传染目的文件和病毒溶合成一个文件(被传染文件贴在病毒文件尾部)完成传染。

2)脚本类(后缀名为:htm,html,asp,php,jsp,aspx): 在那些脚本文件尾加上如下链接(下边的页面存在平安破绽):

在传染时会删除那些磁盘上的后缀名为。GHO

2。★生成 f

病毒成立一个计时器以,6秒为周期在磁盘的根目次下生成setup。

  exe(病毒自己) f 并操纵AutoRun Open联系关系使病毒在用户点击被传染磁盘时能被主动运行。

3。★局域网传布

病毒生成随机个局域网传布线程实现如下的传布体例:

当病毒发现能胜利连接攻击目的的139或445端口后,将利用内置的一个用户列表及密码字典停止连接。

  (推测被攻击端的密码)当胜利的连接上以后将本身复造过去并操纵方案使命启动激活病毒。

修改操做系统的启动联系关系

下载文件启动

与杀毒软件匹敌

新华社天津1月27日电 (记者 张建新) 传染病毒就格盘重做系统,信赖大大都用户都那么干过。

  其实,重做系统恰好有可能引发一场新的病毒危机。金山反病毒专家指出,传染类似“熊猫烧香”那类病毒,是不需要重拆系统的。

  专家认为,因为传染“熊猫烧香”病毒后,系统不会被毁坏。“熊猫烧香”不会传染系统目次下的可施行法式。那也就意味着用户的系统不会彻底瓦解掉,是完全能够修复的。

  但是,很多人已经习惯于搞不定病毒就重拆。

  专家说,新安拆的操做系统凡是存在许多已知的严峻破绽,补钉修复也必需拜候微软办事器。当前受光缆损坏的影响,拜候国外的办事器网速会十分慢,补钉修复会需要很长时间,此时的系统会十分懦弱,被攻下的可能性十分大。

  而老系统凡是会被良多东西,如金山的破绽扫描修复、windows update等修复过,所以不存在此风险。

  金山毒霸反病毒专家提醒广阔用户,若是不幸传染了“熊猫烧香”病毒,可及时登岸

熊猫烧香病毒专杀东西

盗版光盘里有!

但那个病毒不晋级了,原代码也没有泄露。做者也因出名进了监狱,但出来不忧愁找不到工做了--塞翁失马。

如今的防火墙都能有效杀除它。

有。。。怎么会没有呢,病毒是生生不息滴。仍是要防要杀。能够用瑞星熊猫烧香专杀

“熊猫烧香”病毒如今还有

病毒的传布有:

网页带毒

邮件带毒

挪动硬盘带毒

0
回帖

“熊猫烧香”病毒现在还有吗?病毒的传播有哪些途径? 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息