投票
标题:新病毒很幽默,替换默认网址就“自杀”
grape0915 (grape)
万物创造者
Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9Rank: 9
自己玩


论坛达人  百目惠识  
UID 6757
精华 7
积分 253264
帖子 8391
狼毛 507482 根
阅读权限 110
注册 2005-8-24
来自 canton
状态 离线
发表于 2008-8-28 20:22 资料 短消息  加为好友 
新病毒很幽默,替换默认网址就“自杀”

出处:IT.com.cn(IT世界网)

  昨日,国内信息安全公司——江民科技反病毒中心接到大量用户上报同一可疑文件,经分析,该文件为“起始页木马”变种病毒。病毒作者通过在网上大肆传播该病毒,从而达到推广6781网址导航站的目的。

  据介绍,6781病毒的推广方式十分“文明”。病毒运行后,首先查看用户IE浏览器的默认主页,如果发现默认主页并非网址导航网站,病毒则自动退出,不做任何动作。而一旦病毒发现该默认首页为病毒内置的24种网址导航站中的任一种,则将该默认主页修改为http://6781.com/?k,以达到推广自身的目的。

  据悉,完成修改主页的任务后,病毒主体首先将释放的sfafix.sys病毒文件删除,同时释放一批处理文件,将自身和病毒主体文件从系统清除,实现完美自杀。信息专家介绍,虽然病毒本身不会对系统造成大的破坏,但是会对系统稳定性和使用造成一定的干扰。

 顶部
robin911
圣洁的灵魂
Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7


UID 15035
精华 0
积分 15527
帖子 895
狼毛 340555 根
阅读权限 90
注册 2006-5-12
状态 离线
发表于 2008-8-29 19:14 资料 短消息  加为好友 
好和谐的病毒啊~~

 顶部
irvine (小I)
巡检众
Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8
大学混完了


论坛之星【特级】  热情号角  
UID 834
精华 13
积分 48453
帖子 1014
狼毛 0 根
阅读权限 101
注册 2004-6-22
状态 离线
发表于 2008-8-30 00:58 资料 主页短消息  加为好友 添加 irvine 为MSN好友 通过MSN和 irvine 交谈
有个性我喜欢





无法成为NO.1也好 ,原本就是最特别的Only one.
 顶部
fdcnvb
传说中的存在
Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8Rank: 8


UID 13204
精华 1
积分 62621
帖子 3819
狼毛 552 根
阅读权限 100
注册 2006-3-12
来自 北方
状态 离线
发表于 2008-8-30 15:35 资料 短消息  加为好友 
不错,很和谐很强大

 顶部
 



当前时区 GMT+8, 现在时间是 2024-11-24 04:55
苏ICP备2024131517号

Powered by Discuz! 5.5.0 © 2001-2007
Processed in 0.006973 second(s), 6 queries, Gzip enabled

清除 Cookies - 联系我们 - 狼窝 - Archiver - WAP