赛迪网 > IT技术 网络安全 > 病毒漏洞播报
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

蠕虫Win32/Pipown注入winlogon.exe程序

发布时间:2007.10.11 06:44     来源:赛迪网    作者:冠群金辰

Win32.Pipown Family病毒特征

病毒名称:Win32.Pipown Family

疯狂性:低

破坏性:中

普及度:中

Win32.Pipown Family病毒描述:

Win32/Pipown 是一族通过移动硬盘进行传播的蠕虫。

运行时,Win32/Pipown 复制到%System%目录,病毒生成的文件名与被感染机器的硬盘卷序列号相关,并在下一次系统启动时,作为一个系统服务运行这个病毒副本。

在下一次系统重启时,Pipown 生成一个DLL文件,并将这个DLL文件注入到"winlogon.exe"程序中,"winlogon.exe"会运行这个DLL。蠕虫还可能将DLL文件注入到"explorer.exe" 程序中。

Win32.Pipown Family病毒危害:

Pipown 的代码中带有一个可连接的URL列表,一旦连接到这些站点,蠕虫就会执行以下操作:

下载并运行一个文件来更新病毒;

下载并运行其它不同的文件。

建议:

不要随意运行exe文件;

对于U盘病毒,建议关闭系统的自动播放功能,以免其自动激活。

“KILL”提示大家:

1.不要随意运行邮件的附件,尤其是英文邮件。

2.最好及时升级病毒代码库。

3.建议企业级用户使用网关型产品。

4.关闭共享目录并为管理员账户设置强口令,不要将管理员口令设置为空或过于简单的密码。(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· Sophos Anti-Virus 存在文件绕过检测漏洞 (10-10) · QuickBooks ActiveX控件存在远程安全漏洞 (10-10)
· Cisco内容交换模块存在远程拒绝服务漏洞 (10-10) · 参与豆包DOBO“超级玩家三项赛”赢wii (10-10)
· 爱立信为TeliaSonera和Tele2提供HSPA网络 (10-10) · 爱立信首次获得不丹电信WCDMA/HSPA合同 (10-10)
· 安全性和跨行交易便捷性成手机银行发展瓶颈 (10-10) · Cisco视频监控产品存在处理远程认证漏洞 (10-09)
· Reprepro处理密钥交换绕过安全限制漏洞 (10-09) · MailMarshal Tar文档解压远程目录遍历漏洞 (10-09)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· IT治理撞入“死胡同”的七大诱因 应如何避开
· 互联网零售业酝酿新物种 零售基因信息化变异
· ERP案例分析 SaaS带来冲击 IT服务商面临挑战
· 通方期货CRM解决方案 房地产行业CRM解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统