· [Java论坛][安全论坛][数据库论坛][操作系统论坛]
· [推荐] 江民安全专家永久免费 立即下载  RSA 2010
· [专题] 谷歌遭黑客攻击事件 2010网页挂马爆发之年
· [IT技术周刊][IT资源下载专区][病毒求助专区]
· [热点] 《拆弹部队》藏木马 看Xbox360与PS3背后秘密
· [热点] 报告:PDF漏洞远超微软 十款免费电子邮件程序

病毒注入winlogon 使Windows文件保护失效

发布时间:2007.11.23 06:40     来源:赛迪网    作者:冠群金辰

Win32.Virut.6544.A病毒特征

病毒名称:Win32.Virut.6544.A

疯狂性:低

破坏性:中

普及度:低

Win32.Virut.6544.A病毒描述:

Win32/Virut.6544.A是一种感染可运行文件的病毒。

当一个被感染文件被运行时, Win32/Virut.6544.A的代码在任意主程序代码运行之前运行。

病毒驻留在内存中,并感染以".EXE" 和 ".SCR"为扩展名的文件。

Win32.Virut.6544.A病毒危害:

病毒从65520端口连接"ircgalaxy.pl"域的一个IRC服务器,随后注入一个信道并等待指令。

病毒将代码注入"winlogon.exe"程序中,使Windows文件保护失效。

建议:

不要随意运行exe文件;

设置强壮的管理员账号。

“KILL”提示大家:

1.不要随意运行邮件的附件,尤其是英文邮件。

2.最好及时升级病毒代码库。 3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令,不要将管理员口令设置为空或过于简单的密码。

(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· Tivoli Storage Manager Client安全漏洞 (11-22) · Dibbler 处理畸形数据报文内存破坏漏洞 (11-22)
· 天清汉马 UTM 中标广西省桂林市商业银行 (11-22) · 润衡软件通过保护软件版权 驱动业务增长 (11-22)
· 病毒是怎么命名的? 认识病毒命名规则 (11-22) · 红杉树视讯会议系统实现在线市场推广功能 (11-22)
· 趋势科技推出中小企业无忧安全软件CSM3.6 (11-22) · 连载:金山毒霸十年,不仅仅是为了纪念(一) (11-21)
· Bugzilla 非授权创建账户绕过访问验证漏洞 (11-21) · Inotify-tools 函数本地缓冲区溢出漏洞 (11-21)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
资讯 通信 IT产品 IT技术 信息化
专题:政策力挺 新能源汽车及电池将“井喷”
·3.15赛迪网特别策划:消..
·专题:惠普栽在3.15前..
·深度观察:中国新能源汽..
专题:三网融合 看起来很美!
·专题:动力100——助企..
·专题:三大运营商"扎堆"..
·专题:谷歌推智能手机Ne..
专题:回顾2009 原装耗材与兼容耗材发展
·专题:HP Photosmart Pl..
·专题:超薄超强 戴尔推..
·2009赛迪网年终评选 惠..
专题:RSA 2010信息安全大会
·专题:谷歌遭黑客攻击事..
·无处不挂马 2010年网页..
·龙存科技:由BizSpark成..