· [Java论坛][安全论坛][数据库论坛][操作系统论坛]
· [访谈] 网银安全系列访谈之:惊心动魄网银故事
· [热点专题] 网银安全系列 3G上网卡巡礼
· [订阅IT技术周刊][IT资源下载专区][病毒求助专区]
· [热点] 跨站脚本十二问 四步防范Conficker
· [热点] Windows 7 RC版公开下载 憾缺中文版

病毒注入winlogon 使Windows文件保护失效

发布时间:2007.11.23 06:40     来源:赛迪网    作者:冠群金辰

Win32.Virut.6544.A病毒特征

病毒名称:Win32.Virut.6544.A

疯狂性:低

破坏性:中

普及度:低

Win32.Virut.6544.A病毒描述:

Win32/Virut.6544.A是一种感染可运行文件的病毒。

当一个被感染文件被运行时, Win32/Virut.6544.A的代码在任意主程序代码运行之前运行。

病毒驻留在内存中,并感染以".EXE" 和 ".SCR"为扩展名的文件。

Win32.Virut.6544.A病毒危害:

病毒从65520端口连接"ircgalaxy.pl"域的一个IRC服务器,随后注入一个信道并等待指令。

病毒将代码注入"winlogon.exe"程序中,使Windows文件保护失效。

建议:

不要随意运行exe文件;

设置强壮的管理员账号。

“KILL”提示大家:

1.不要随意运行邮件的附件,尤其是英文邮件。

2.最好及时升级病毒代码库。 3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令,不要将管理员口令设置为空或过于简单的密码。

(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· Tivoli Storage Manager Client安全漏洞 (11-22) · Dibbler 处理畸形数据报文内存破坏漏洞 (11-22)
· 天清汉马 UTM 中标广西省桂林市商业银行 (11-22) · 润衡软件通过保护软件版权 驱动业务增长 (11-22)
· 病毒是怎么命名的? 认识病毒命名规则 (11-22) · 红杉树视讯会议系统实现在线市场推广功能 (11-22)
· 趋势科技推出中小企业无忧安全软件CSM3.6 (11-22) · 连载:金山毒霸十年,不仅仅是为了纪念(一) (11-21)
· Bugzilla 非授权创建账户绕过访问验证漏洞 (11-21) · Inotify-tools 函数本地缓冲区溢出漏洞 (11-21)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
资讯 通信 IT产品 IT技术 信息化
2009第七届中国电脑商年会直播
·创业投资系列访谈:产业..
·特别策划:视频网站系列..
·专题:网游虚拟货币新规..
专题:6月上市手机新品回顾及7月新机展望
·2009年中国电信业信息化..
·专题:把iPhone 3GS“解..
·WAPI重启国际标准进程 ..
专题:09年中盘点-联想春季打印机新品回顾
·InfoComm 2009 视听与集..
·网游背后的故事 网游服..
·[专题]联想ThinkPad T40..
BizSpark:微软为技术创业企业点燃火花
·社区活动:我的IT求知生..
·访谈:内网安全2009系列..
·安全访谈:网银安全之Sa..