警惕：伪装360修复工具病毒威胁安全软件 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 病毒公告 >> 文章正文	用户登录新用户注册

[注意]警惕：伪装360修复工具病毒威胁安全软件

★★★

【字体：小大】

警惕：伪装360修复工具病毒威胁安全软件

作者：佚名文章来源：【赛迪网】点击数：更新时间：2008-6-19

【赛迪网-IT技术报道】近日截获一款伪装360修复工具的病毒，该病毒会释放tmp格式的随机文件名驱动。该驱动会导致大量安全软件运行时提示不是有效win32应用程序。

常用的安全软件例如：360安全卫士、冰刃、Autoruns、gmer、RootkitUnhooker等。

创建多个特权进程访问网络：

弹情色网页后台下载各类病毒：

在启动目录下释放启动项baidu.lnk:

Windows目录存放自身文件：

写入仿冒360安全卫士与卡巴斯基的版本信息：

处理方法：

由于病毒驱动目前未设置随机启动，启动靠启动文件夹下的启动项启动并释放随机驱动文件。故删除启动文件夹下的baidu.lik文件即可。

文章录入：血腥魔术师责任编辑：血腥魔术师

最新热点		最新推荐		相关文章
				瑞星07月25日发布每日病毒及腾讯官方版Linux QQ将于本月无法进入安全模式可能中招“ 瑞星公司07月15日发布每日计瑞星公司07月03日发布每日计安德夫木马IBP通过网络传播下代理木马通过MSN传播病毒并试近期警惕：黑客利用高考查分 "木马点击器"泛滥点击欺诈威安德夫木马下载恶意程序威胁

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO