下载此文档

大蜘蛛提醒您小心“windows更新”陷阱.doc

文档分类：金融/股票/期货 | 页数：约3页举报非法文档有奖

1/3

下载提示

1.该资料是网友上传的，本站提供全文预览，预览什么样，下载就什么样。
2.下载该文档所得收入归上传者、原创者。
3.下载的文档，不会出现我们的网址水印。

同意并开始全文预览

(约 1-6 秒)

1/3 下载此文档

文档列表 文档介绍

大蜘蛛提醒您小心“Windows更新”陷阱[录入者:qiangfu| 时间:2008-08-1908:16:02|作者:|来源:|浏览:96次]最近不少用户反映电脑中了一个貌似Windows更新程序的病毒,中招后很多杀毒软件都束手就擒,右下角的杀软图标都乖乖退出,任由病毒肆意妄为而无可奈何。唯有绿色大蜘蛛及时报警拦截病毒,像一个钢铁战士忠实守卫在他的阵地上。现在的病毒制造者愈发的猖獗和狡猾,不仅病毒破坏力越来越强,其在掩饰方面也是做足了功夫,,令其频频中招,给本已不平静的互联网又添波澜。大蜘蛛提醒广大用户:及时更新病毒库,防止中招。笔者简单分析了此病毒的运行行为,以供读者参阅。病毒样本图标如下图:病毒程序及其属性信息均模仿为Windows更新程序 ,释放其本身及动态库文件到系统路径下并将属性设置为隐藏: C:\WINDOWS\system32\ C:\WINDOWS\system32\dllcache\ C:\WINDOWS\system32\.dll C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$\ ,从而达到隐藏本身的目的: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL"CheckedValue"=0x00000002 ,用户每次双击打开磁盘,,同时复制病毒自身到U

大蜘蛛提醒您小心“windows更新”陷阱来自淘豆网www.taodocs.com转载请标明出处.