搜狐首页 - 新闻 - 体育 - 娱乐 - 财经 - IT - 汽车 - 房产 - 女人 - 短信 - 彩信 - 校友录 - 邮件 - 商城 - BBS - 搜狗 
搜狐首页 > 新闻频道 > 国内新闻 > 国内要闻 > 资讯
蠕虫出现新变种 阻止用户访问反病毒网站

时间:2005年06月12日11:41  来源:新华网 热点排行】【推荐】【打印】【关闭
我来说两句 我来说两句(0) 收藏本文 收藏本文 进入新闻论坛 相关新闻
 

免费最经典的幽默小段子 掌握第一手军事情报

搜狐新闻,告诉你正在发生什么。 点击进入>>>

  新华网天津6月12日电(梁宏、张建新)国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现了蠕虫Bobax的一个新变种Worm_Bobax.P。

  据介绍,这个是一个常驻内存型的蠕虫,它利用电子邮件进行传播。该蠕虫还可以利用Windows的LSASS漏洞进行传播,同时会修改系统的HOSTS文件,阻止用户访问某些反病毒网站。

  蠕虫具体特征如下:

  病毒名称:Worm_Bobax.P

  感染系统:Win9x/WinNT/Win2000/WinXP/Win ME

  病毒特征:

  1、生成文件

  蠕虫运行后,会在%Windows%目录下生成一个随机命名的自身拷贝文件,同时在目录%Windows%中的临时文件夹中生成一个名为~DF7.TMP的动态链接库(DLL)组件。(其中,%Windows%为操作系统的安装目录,通常为C:\Windows或 C:\WINNT)

  2、修改注册表项

  蠕虫会创建注册表项,使得自身能够在系统启动时自动运行,会在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中添加蠕虫随机的文件名=“该文件名”,如disrr=“disrr”。

  3、通过电子邮件进行传播

  蠕虫在被感染用户的系统内搜索多种扩展名的文件,找到电子邮件地址,并使用自带的SMTP向这些地址发送带毒的电子邮件。

  4、利用Windows漏洞进行网络传播

  该蠕虫会利用Windows的LSASS漏洞进行传播。该漏洞属于缓冲区溢出漏洞,可以允许执行远程代码并使攻击者获取受感染系统的控制权。同时,该蠕虫通过利用受感染系统的漏洞发送数据包,并在一个特殊的位置创建自身的拷贝。

  5、其他功能

  该蠕虫会编辑系统的HOSTS文件,该文件里包含有所有IP地址的主机名。目的是阻止被感染系统的用户访问一些反病毒网站,以保护蠕虫自身,形成更大范围的扩散。

  手工清除:

  1、重启后进入安全模式;

  2、打开任务管理器,找到病毒文件对应的进程(如disrr.exe),结束该进程;

  3、打开注册表编辑器,找到注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run,删除该项中的键值,如disrr=“disrr”;

  4、清除HOSTS文件中的病毒键。使用文本编辑器(如记事本)打开如下文件:%System%\drivers\etc\HOSTS,删除HOSTS文件中有关反病毒的网址字符串,保存文件并关闭注册表编辑器。(其中,%System%通常为C:\Windows\System或C:\WINNT\System32)

  5、没有打LSASS漏洞补丁程序的计算机,立即给系统安装漏洞补丁。




■ 精彩图片新闻 ■ 热门国内 新闻推荐

·辽宁发射21枚火箭催雪 沈阳降今冬第1场雪(图)
·北京将高效利用土地 地铁沿线拟建新经济适用房
·多项新规今实施带来深刻影响 禁止性骚扰首入法
·中韩拒绝与日双边峰会 三国领导人会议可能取消
·南国都市报-搜狐年度策划:梦想2006大型征集活动
·实话实说征集创新梦 怎么看刘翔家获评五好家庭
·上海天价手机号码炒到16万元 号虫操纵市场


页面功能  【我来说两句】【热点排行】【推荐】【字体:  】【打印】 【收藏】【关闭


中国艾滋病二十年
·北京的哥 不再侃政治
·房产暴利 有道理?
·白衣天使为何与狼共舞?


-- 给编辑写信


ChinaRen - 搜狐招聘 - 网站登录 - 帮助中心 - 设置首页 - 广告服务 - 联系方式 - 保护隐私权 - About SOHU - 公司介绍
Copyright © 2005 Sohu.com Inc. All rights reserved. 搜狐公司 版权所有

 ■ 相关链接

 ■ 我来说两句
用  户:        匿名发出:
请各位遵纪守法并注意语言文明。
 
*经营许可证编号:京ICP00000008号
*《互联网电子公告服务管理规定》
*《全国人大常委会关于维护互联网安全的规定》
手机
包月自写5分钱/条

最新制作 想唱就唱
夏天的味道 哪一站



精品专题推荐:
谁说赚钱难告诉你秘诀
测IQ交朋友,非常速配
就让你笑火暴搞笑到底

短信订阅
焦点新闻魅力贴士伊甸指南魔鬼辞典





· [游戏]赚钱大亨财色兼收
· 70年代的人能看懂的故事
· 数千东欧女郎沦为性奴隶
· 演艺圈里的性交易真相
· 处女身份使我陷入尴尬
· 再婚后成丈夫砧板上的肉
· 网恋奇遇变态男化身美女
· 老婆出差留下的神秘留言
· 在女同事色诱中不能自拔
· 我和大学女老师偷吃禁果
· 两位美女与丈夫做爱经验
· 在宾馆的床上丈夫的朋友
· 丈夫设计把妻子捉奸在床
· 少女自诉她们的第一次
· 香港第一美女名模周汶锜
· 舒淇三级女星到金马影后
· 中央舞蹈学院性感黑衣MM
· 不相信是越南性感女特工
· [图]抓拍女生喝醉后丑态
· [图]偷拍香港街头波霸MM
· [图]蒋勤勤半裸写真曝光
· [图]桑巴舞抓拍性感辣妹
· [图]明星夜生活照片曝光
· [图]"呕像"照片助你减肥
· [图]女星性感美腿大比拼
· [视频]飞机上调戏性感MM
动漫性感MM图集
· 游戏CG美女《黑暗圣经》
· 搞笑春光大现“走光”图