共1条
1/1 1 跳转至页
“下载者”木马病毒近期在网上疯狂传播
【据《人民网》 2002.11.25报道】
今天,江民快速反病毒小组最新监测到,一种名为“下载者”( Downloader.BO.dr)的木马病毒,正通过邮件方式大面积扩散传播。江民反病毒专家指出,“下载者”(Downloader.BO.dr)木马病毒,会在被感染的机器上生成木马Downloader.BO,它有几个变种,都是.html文件,并且还会假装作为一封管理员发送的电子邮件的附件,邮件的特征:From: MAILER-DAEMON@
邮件标题:FAILED DELIVERY
邮件正文:
Unfortunately, it was not possible to deliver one or more of your messages.For more information, please, take a look in the attachment.附件:Mail.hta
如果收件人打开这个附件,它先会显示一个广告页面,然后把自己作为下面的一个文件拷贝到计算机上执行:C:\Sys615.scr
C:\Progra~1\Outloo~1\outl32.scr
木马如果成功的执行,就会生成另一个木马程序Backdoor/Jeem,并且会修改注册表。江民提醒用户,升级更新KV3000杀毒王最新病毒库,就可对些木马病毒进行有效的前杀和清除。已感染此马木病毒的用户,具体清除方法如下:
1.升级更新KV3000杀毒王病毒库,重启系统进入安全模式,把检测到的Downloader.BO.dr,Downloader.BO和Backdoor/Jeem的文件全部删除;2.打开注册表,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,删除下面的键值:.inr\5Nzg1mOWKzFnuvu6 <木马文件名>
.inr\pzeoMm6erZrondFQ <木马文件名>
删除键值HKEY_LOCAL_MACHINE\Software\CLASSES\.inr。
关键词: 下载者 木马 病毒 近期 网上 疯狂 传播
共1条
1/1 1 跳转至页
回复
有奖活动 | |
---|---|
【有奖活动】分享技术经验,兑换京东卡 | |
话不多说,快进群! | |
请大声喊出:我要开发板! | |
【有奖活动】EEPW网站征稿正在进行时,欢迎踊跃投稿啦 | |
奖!发布技术笔记,技术评测贴换取您心仪的礼品 | |
打赏了!打赏了!打赏了! |
打赏帖 | |
---|---|
【笔记】生成报错synthdesignERROR被打赏50分 | |
【STM32H7S78-DK评测】LTDC+DMA2D驱动RGBLCD屏幕被打赏50分 | |
【STM32H7S78-DK评测】Coremark基准测试被打赏50分 | |
【STM32H7S78-DK评测】浮点数计算性能测试被打赏50分 | |
【STM32H7S78-DK评测】Execute in place(XIP)模式学习笔记被打赏50分 | |
每周了解几个硬件知识+buckboost电路(五)被打赏10分 | |
【换取逻辑分析仪】RA8 PMU 模块功能寄存器功能说明被打赏20分 | |
野火启明6M5适配SPI被打赏20分 | |
NUCLEO-U083RC学习历程2-串口输出测试被打赏20分 | |
【笔记】STM32CUBEIDE的Noruletomaketarget编译问题被打赏50分 |