中文字幕在线观看,亚洲а∨天堂久久精品9966,亚洲成a人片在线观看你懂的,亚洲av成人片无码网站,亚洲国产精品无码久久久五月天

Worm.Fixion

2017-11-30    來源:

容器云強(qiáng)勢上線!快速搭建集群,上萬Linux鏡像隨意使用
病毒名稱(中文):
病毒別名: Trojan.Win32.VB.us[AVP]
威脅級別: ★★☆☆☆
病毒類型: 蠕蟲病毒
病毒長度: 11776
影響系統(tǒng): Win9xWinNT



病毒行為:

這是一個用VisualBasic編寫的蠕蟲病毒,該病毒通過網(wǎng)絡(luò)共享傳播。該病毒除了將自己的2個副本拷貝到系統(tǒng)目錄之外,還將一個副本和一個AUTORUN.INF文件釋放到每個磁盤驅(qū)動器的根目錄下,而AUTORUN.INF保證了每次訪問這些磁盤驅(qū)動器該病毒都會得到運(yùn)行。病毒會查找網(wǎng)絡(luò)中可寫的共享目錄,并將自己復(fù)制到這些目錄中,以達(dá)到傳播自己的目的。

1)將自己拷貝到系統(tǒng)目錄下:
%System%\fixion.exe
%System%\Svchost.dat

2)添加注冊表項(xiàng):
HKEY_CLASSES_ROOT\.Count
"fixion"="1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.Count
"fixion"="1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ActiveSetup\InstalledComponents\{0fab99d0-bab8-11d1-994a-0005454fbbc9}
"StubPath"="%System%\fixion.exe"

3)在每個磁盤驅(qū)動器的根目錄下釋放一個病毒副本desktop.ion和一個AUTORUN.INF,其內(nèi)容是:
[AutoRun]
open=desktop.ion
使得每次訪問這些驅(qū)動器時,病毒就會得到運(yùn)行。

4)查找網(wǎng)絡(luò)中可寫的共享目錄,并將自己復(fù)制到這些目錄中。


標(biāo)簽: 網(wǎng)絡(luò)

版權(quán)申明:本站文章部分自網(wǎng)絡(luò),如有侵權(quán),請聯(lián)系:west999com@outlook.com
特別注意:本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)!
本站所提供的圖片等素材,版權(quán)歸原作者所有,如需使用,請與原作者聯(lián)系。

上一篇:服務(wù)器安全設(shè)置,磁盤權(quán)限設(shè)置方法

下一篇:高手教你如何針對DDOS部署防御措施