“冰人”病毒操作邮件撒播 主题提到9.11
发布时间：2019-06-10 08:32:20 所属栏目：编程 来源：蓝点
导读：> 用“道高一尺，魔高一丈”的说法比喻电脑病毒的成长可以算是贴切。从传统的传染单个文件、单个体系到向收集化成长，更多的不依靠于计较机操纵职员操纵、具有主动进攻特征的措施被界说谓蠕虫(Worm)病毒，这些病毒和传统意义上的病毒(Virus)有明晰的区分。
|
> 用“道高一尺，魔高一丈”的说法比喻电脑病毒的成长可以算是贴切。从传统的传染单个文件、单个体系到向收集化成长，更多的不依靠于计较机操纵职员操纵、具有主动进攻特征的措施被界说谓蠕虫(Worm)病毒，这些病毒和传统意义上的病毒(Virus)有明晰的区分。操作普及回收的收集应用作为渠道，团结病毒、蠕虫、后门等多种方法对体系和收集举办全面的进攻是此类病毒最大的特点。个中，邮件已经成为了新型病毒最常见的载体。据有关统计，当前以邮件谓撒播途径病毒的已经占到了总量的70%以上。 日前，全面的收集安详处事与办理方案提供商冠群金辰又截获了一种新型的邮件蠕虫病毒“冰”(Win32.Icebut.A)，其具备必然的撒播手段，但还没有现出过于强盛的猖獗性与粉碎性，不外其“It’s near 911”的主题具备相等的搬弄意义，让人不得不打起12分的精力对其和也许存在的将来变种举办防御。因此，冠群金辰在提示用户在行使KILL安详胄甲inoculateIT v 23.62.38版及kill 98/2000 44.38可检测/破除此病毒的同时，请用户养成精采的邮件操纵风俗及安详意识，以防蒙受又一次“完全可以停止”的丧失。 该病毒又称I-Worm.Nearby (Kaspersky)、W32.Neroma@mm (Symantec)、Win32/Icebut.A.Worm，是一种典范的蠕虫病毒，可操作Microsoft Outlook，以发送E-Mail的方法来撒播的蠕虫病毒。当附件文件被执行的时辰，病毒会把本身以nerosys.exe的情势复制到Windows文件夹下，同时修改体系配置使这个文件可以在体系从头启动时被执行。这种病毒的撒播对付差异的操纵体系会发生差异的影响： -Win9x—修改[boot]中的SYSTEM.INI的键值：shell = Explorer.exe nerosys.exe-WinNT/2K/XP—修改注册表：HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonshell =“Explorer.exe nerosys.exe” 携带这种病毒的邮件一样平常具有以下特性： 主题：It's Near 911!内容：Nice butt baby!附件：nerosys.exe 留意：假如附带的文件被更名，病毒仍会以新定名的文件撒播。 新浪科技 （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
