0905018060
.mp3.jpg)
Gốc > CÁCH DIỆT VIRUS >
Trần Thị Ánh Hồng @ 15:18 13/08/2009
Số lượt xem: 405
Cách diệt Win32/Drowor.A
I) Mô Tả Tên: Virus.Win32.Drowor.a (Kaspersky), W32.Jacksuf.A (Symantec), W32/Cekar vi-rút (McAfee) Kiểu : Virus Kích thước: 30986 B Nền tảng bị ảnh hưởng: Microsoft Windows Phiên bản trong cơ sở dữ liệu: 2108 (20070312) Win32/Drowor.A là một tập tin lây nhiễm II) Cài đặt Khi thực hiện nó thực hiện bản sao chính nó vào vị trí sau %windir%\system\ thư mục với các tập tin sau internat.exe (30001 B) internat.exe.tmp (30001 B) Tập tin sau được đưa vào địa chỉ C:\ folder: _.de (30001 B) Sau đó tập tin đó là tập tin thi hành Cách thức lây nhiễm Virus này sẽ tìm kiếm trên một máy trạm và một mạng và cho các tập tin lây nhiễm vào các tập tin có đuôi mở rộng sau *.exe Các tập tin bị lây nhiễm nó sẽ tạo thêm một mục mới chứa virus Nó tạo ra các tập tin lây nhiễm có chứa những tên sau trong một chuỗi KartRider.exe NMService.exe patchupdate.exe ztconfig.exe wool.exe QQ.exe TM.exe CA.exe Lây lan Virus này tạo ra bản sao chính nó và đưa vào thư mục gốc của ổ đĩa gốc và các ổ đĩa di rời như usb hay ổ cứng di động Nếu thành công tập tin sau sẽ đc sử dụng setup.exe Tập tin sau được bỏ cùng chung một thư mục autorun.inf Việc tạo ra file autorun.inf đảm bảo cho nó bắt đầu lây nhiễm mỗi khi các ổ đĩa di rời như usb hay ổ đĩa cứng di động được đưa vào máy III) Các thông tin khác Virus tạo ra các tệp tin %windir%\win.log Khi lây nhiễm nó sẽ cố gắng tải về một số tập tin từ Internet. Nó có chứa một danh sách (1) URL Các giao thức HTTP được sử dụng được lưu chữ ở các địa chỉ sau %windir%\system\SYSTEM32.tmp %windir%\system\SYSTEM32.vxd Những tập tin sau được thi hành |
|
Trần Thị Ánh Hồng @ 15:18 13/08/2009
Số lượt xem: 405
Số lượt thích:
0 người
- Cách diệt W32.Ackantta F@mm (13/08/09)
- Cách diệt W32.Dizan.F (13/08/09)
- Cách diệt W32.Sality.AM (13/08/09)
- Cách diệt Trojan.Neprodoor (13/08/09)
- Cách diệt CW32.Mocon (13/08/09)
ĐẦU TƯ CHO GIÁO DỤC LÀ SỰ LỰA CHỌN ĐÚNG ĐẮN NHẤT
ẤN VÀO HOA ĐỂ VỀ ĐẦU TRANG NHÉ
NEW IDEAS