本文相关内容

·"显示"控制面板被恶意程序关闭,怎么解决?
·"沙发”是什么意思？
·"EXE文件图标花"怎么解决?
·<求助>关于计算机病毒的问题
·<<<病毒防护>>>
·$drvitr$.~_~
·#.EXE是个什么文件？
·"Symantec Antivirus企业版"有用么？
·(高分)救救我呀,拜托了
·.exe 病毒的查杀
·0007AFEC.key
·0字节的文件可以删除吗？哪些不能删除？
·100!买书时附带赠送的《安铁诺防病毒软件2005》能够在dos下杀毒吗？
·100分不管懂不懂,都来看看!!!!!
·100分求应对CNIC中文上网高招？
·100分十万火急！怎样知道特洛伊木马在我的电脑上已经干了什么坏事？如我的邮箱密码已被它知晓了吗？
·100分！我的c:kav2006kav32.exe下的金山毒霸2006能够在DOS杀毒吗？怎样杀
·100分！防病毒（不是杀毒）能力最强的软件是哪个软件？
·100分跪求能远程监控别人QQ聊天记录的程序！
·100分急！用卡巴斯基安全模式下杀毒，省电状态下它还在扫描杀毒吗？必须时不时碰碰鼠标或键盘吗？
·100分急！卡巴斯基刚刚杀了病毒，黄山IE修复专家又说有病毒，这是怎么回事？
·100分急救!我的系统是XP SP2，有自带防火墙（已启用），还需要装天网防火墙吗？


	★"Satan'Dsy!!!More curse More death!!!"是什么意思？

"Satan'Dsy!!!More curse More death!!!"是什么意思？

添加记录: 安全防护类别: 安全防护发布日期: 2006.09.20

问："Satan'Dsy!!!More curse More death!!!"是什么意思？

答：撒但的节日！遍布咒语和死亡！是不是中毒了啊?最近北京江民科技反病毒研究中心发现了一种采用RootKit 技术隐藏自身进程的木马Trojan/Delf.cm，中文名称：文件夹隐藏者木马。该木马能隐藏驱动器里的目录，具有较强的隐蔽性。该木马采用 Delphi 工具编写，病毒运行后，将创建下列文件：%SystemDir%\sys.exe , 36864字节在注册表中添加下列启动项：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]"Shell" = explorer.exe sys.exe 这样，在Windows启动时，病毒就可以自动执行。感染的平台为Win NT/2000/XP。有趣的是，该木马发作的时候，会在用户的电脑中弹出以下消息：Satan's Day!!! More curse More death!!!Satan's Dinner!!! More blood More flesh!!!当病毒发作后，会隐藏自身进程，用江民未知病毒检测程序会扫描出其可疑概率高达97 ％！如下图：木马通过修改注册表实现开机自启动，如图：这个木马文件最大的隐蔽之处就是会遍历硬盘里面的文件夹，并且将原来的文件夹隐藏起来，自身生成一个和原文件夹同名的 .EXE文件，引诱用户点击，如图：參看這裡:http://www.jiangmin.com/News/jiangmin/virusinfo/skill/2006519125424.htm screen.width*0.35) this.width=screen.width*0.40">

上一篇："rundll32.exe"的文件丢失,该怎麽办? 下一篇："Symantec Antivirus企业版"有用么？

电脑常识文选风云榜