“Rootkit25920”這是一個(gè)Rootkit病毒，病毒會(huì)監(jiān)視userinit.exe和explorer.exe進(jìn)程，創(chuàng)建、修改注冊(cè)表啟動(dòng)項(xiàng)、服務(wù)項(xiàng)鍵，躲避安全監(jiān)視工具,創(chuàng)建文件……

　　"系統(tǒng)侵蝕者"(Win32.Troj.AntiAV.e.172098)這是一個(gè)極具破壞性的病毒。當(dāng)病毒一運(yùn)行后，桌面立即會(huì)消失，而且無(wú)法對(duì)系統(tǒng)做任何的操作，能看見(jiàn)的只是一個(gè)藍(lán)色的桌面而已。

　　"Rootkit25920"(Win32.TrojDownloader.HmirT.a.25920)這是一個(gè)Rootkit病毒。該病毒會(huì)監(jiān)視userinit.exe和explorer.exe進(jìn)程，創(chuàng)建、修改注冊(cè)表啟動(dòng)項(xiàng)、服務(wù)項(xiàng)鍵，躲避安全監(jiān)視工具,創(chuàng)建文件.

　　一、"系統(tǒng)侵蝕者"(Win32.Troj.AntiAV.e.172098) 威脅級(jí)別：★★

　　該病毒破壞能力立桿見(jiàn)影，除了立即使桌面消失以外，當(dāng)用戶重啟機(jī)器后，會(huì)發(fā)現(xiàn)同樣只顯示藍(lán)色的桌面，此時(shí)尋找支控桌面的explorer.exe系統(tǒng)文件時(shí)，會(huì)發(fā)現(xiàn)該系統(tǒng)文件已經(jīng)被病毒刪除。當(dāng)我們使用ctrl+alt+del熱鍵顯示出任務(wù)管理器時(shí)，通過(guò)瀏覽方式查看到"我的電腦"圖標(biāo)已經(jīng)被刪除，變成默認(rèn)的圖標(biāo)。該病毒會(huì)給用戶的心理和系統(tǒng)已經(jīng)造成嚴(yán)重的影響。

　　二、"Rootkit25920"(Win32.TrojDownloader.HmirT.a.25920) 威脅級(jí)別：★

　　該病毒是一個(gè)rootkit深層病毒。該病毒會(huì)通過(guò)調(diào)用一些函數(shù)，通過(guò)函數(shù)避免安全軟件的監(jiān)視和截獲。并且還會(huì)在注冊(cè)中建立新的病毒鍵值，其服務(wù)名為saiujrh38l。其對(duì)應(yīng)的病毒文件路徑為：%System32%\DRIVERS\saiujrh38l.sys。該病毒會(huì)監(jiān)視userinit.exe和explorer.exe系統(tǒng)進(jìn)程，當(dāng)監(jiān)測(cè)到有userinit.exe啟動(dòng)時(shí)，則會(huì)惡意修改注冊(cè)表的runonce項(xiàng)，通過(guò)用戶在下次啟動(dòng)系統(tǒng)時(shí)觸發(fā)病毒，其病毒對(duì)應(yīng)的路徑為:%systemroot%\system32\55Id.dll。當(dāng)病毒監(jiān)測(cè)到有explorer.exe系統(tǒng)進(jìn)程時(shí)，則創(chuàng)建一個(gè)新進(jìn)程，其進(jìn)程名為saiujrh38l.sys，對(duì)應(yīng)路徑是：%SystemRoot%\system32\drivers。

　　金山反病毒工程師建議

　　1.最好安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控。建議用戶安裝反病毒軟件防止日益增多的病毒，用戶在安裝反病毒軟件之后，應(yīng)該經(jīng)常進(jìn)行升級(jí)、將一些主要監(jiān)控經(jīng)常打開(kāi)(如郵件監(jiān)控、內(nèi)存監(jiān)控等)，遇到問(wèn)題要上報(bào)， 這樣才能真正保障計(jì)算機(jī)的安全。

　　2.玩網(wǎng)絡(luò)游戲、利用QQ聊天的用戶會(huì)有所增多，所以各類盜號(hào)木馬必將隨之增多，建議用戶一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，及時(shí)升級(jí)殺毒軟件，開(kāi)啟防火墻以及實(shí)時(shí)監(jiān)控等功能，切斷病毒傳播的途徑，不給病毒以可乘之機(jī)。

標(biāo)簽： 安全 防火墻 開(kāi)啟防火墻 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。