严防U盘蠕虫变种病毒

[复制链接]
 楼主| xbitsz 发表于 2009-1-24 09:39 | 显示全部楼层 |阅读模式
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;蠕虫病毒进犯电脑,居然也耍起“虚实招数”的技俩——双进程守护。“U盘蠕虫下载器变种EYK”就是个藏身于U盘中的“双进程守护”高手,两路同时进军,一旦一路被杀毒软件截获,另一路将及时救应,躲避查杀。&nbsp;<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;“U盘蠕虫下载器变种EYK(Worm.Win32.Autorun.eyk)”是一个蠕虫病毒。病毒运行后会在目录system生成自身命名为svchost.exe和释放文件名为win**n.exe的文件。然后,病毒启动这两个程序的进程,如果其中的一个进程被结束,那么另外一个进程就会执行关机命令,以躲避查杀。病毒每隔一段时间就在U盘盘符里面写入文件svchost.exe和autorun.inf,达到双击盘符就运行病毒和使用。<br />&nbsp;&nbsp;&nbsp;了解更多详情请浏览:www.61281188.com/cn<br /> 相关链接:<a href='http://http://www.61281188.com/cn/detail_knowledge.asp?id=40'>http://http://www.61281188.com/cn/detail_knowledge.asp?id=40</a>
E007 发表于 2009-2-9 12:35 | 显示全部楼层

对我的U盘没用

我的电脑上更改了设置,关闭了自动运行再修改注册表,U盘(包括光盘)里即使有&nbsp;autorun.inf&nbsp;也不执行,双击时直接打开目录.一经发现U盘里有&nbsp;autorun.inf&nbsp;,立即删除(包括其关联的病毒文件).其实还有另外一招可以防止病毒在U盘里改写&nbsp;autorun.inf(发现后来的瑞星也用这招,不管你同不同意),在U盘根目录建一文件夹,命名为&nbsp;autorun.inf,然后改写属性,加上只读,隐藏即可,当然前提是U盘里没有这个文件,如果已经有这个文件,那这个文件夹是建不上的.其原理就是利用文件或文件夹不允许有重名这一规则.估计用不了多长时间病毒也会升级,把这个文件夹删了,重建个&nbsp;autorun.inf&nbsp;文件,呵呵....
McuPlayer 发表于 2009-2-11 10:44 | 显示全部楼层

沙发上的兄弟这么认真,其实楼主的目的是发广告的

  
您需要登录后才可以回帖 登录 | 注册

本版积分规则

22

主题

26

帖子

0

粉丝
快速回复 在线客服 返回列表 返回顶部

22

主题

26

帖子

0

粉丝
快速回复 在线客服 返回列表 返回顶部