· [Java论坛][安全论坛][数据库论坛][操作系统论坛]
· [专题] IBM Rational高峰论坛 Windows 7十大功能
· [专题] 史上就危险7月 微软 BizSpark 计划介绍
· [IT技术周刊][IT资源下载专区][病毒求助专区]
· [热点] 我也能做CTO_赛迪连载 赛迪七夕特别行动
· [热点] Chrome 4.0采用V8引擎 Java开发编程规范

病毒注入winlogon 使Windows文件保护失效

发布时间:2007.11.23 06:40     来源:赛迪网    作者:冠群金辰

Win32.Virut.6544.A病毒特征

病毒名称:Win32.Virut.6544.A

疯狂性:低

破坏性:中

普及度:低

Win32.Virut.6544.A病毒描述:

Win32/Virut.6544.A是一种感染可运行文件的病毒。

当一个被感染文件被运行时, Win32/Virut.6544.A的代码在任意主程序代码运行之前运行。

病毒驻留在内存中,并感染以".EXE" 和 ".SCR"为扩展名的文件。

Win32.Virut.6544.A病毒危害:

病毒从65520端口连接"ircgalaxy.pl"域的一个IRC服务器,随后注入一个信道并等待指令。

病毒将代码注入"winlogon.exe"程序中,使Windows文件保护失效。

建议:

不要随意运行exe文件;

设置强壮的管理员账号。

“KILL”提示大家:

1.不要随意运行邮件的附件,尤其是英文邮件。

2.最好及时升级病毒代码库。 3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令,不要将管理员口令设置为空或过于简单的密码。

(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· Tivoli Storage Manager Client安全漏洞 (11-22) · Dibbler 处理畸形数据报文内存破坏漏洞 (11-22)
· 天清汉马 UTM 中标广西省桂林市商业银行 (11-22) · 润衡软件通过保护软件版权 驱动业务增长 (11-22)
· 病毒是怎么命名的? 认识病毒命名规则 (11-22) · 红杉树视讯会议系统实现在线市场推广功能 (11-22)
· 趋势科技推出中小企业无忧安全软件CSM3.6 (11-22) · 连载:金山毒霸十年,不仅仅是为了纪念(一) (11-21)
· Bugzilla 非授权创建账户绕过访问验证漏洞 (11-21) · Inotify-tools 函数本地缓冲区溢出漏洞 (11-21)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
资讯 通信 IT产品 IT技术 信息化
专题:谷歌发布PC操作系统Chrome OS
·芯能量 新动力 兴经济:..
·专题:英特尔与AMD和解 ..
·专题:惠普27亿收购3Com..
专题:
·专题:诺基亚危局已现 ..
·六股势力角逐4G标准 中..
·专题:联通iPhone并不贵..
 
·惠普123459黑白激打家族..
·云计算格局初现 三大阵..
·分析:虚拟化在高性能计..
2009 IBM动态架构新动力论坛
·直播:第八届中国系统与..
·专题:置身智慧海洋——..
·专题:让物品开口说话 ..