有周杰伦的粉丝要小心 有周杰伦的图片的病毒阿一个恶心的病毒 微点拦截的 该程序是一个E语言编写的恶意程序，长度1,546,468 字节，封装有E语言支持库文件，激活后将一幅周杰伦的图片全屏显示，并有“您好”等字样（如图1）；通过IFEO手段禁用了一些系统工具及其杀毒软件程序，使得系统无法正常使用；以数字序号为病毒文件名（如“1.exe”、“2.exe”……），无限制填充硬盘可用空间，造成计算机处于假死状态。图1
病毒分析 病毒运行后会释放病毒主体文件sysgoo.exe到系统目录的system32目录下并设置为系统、隐藏属性，释放E语言支持库文件KRNLN.FNR到临时目录的E_4目录下；由LoadLibraryA函数调用转接Windows API，写注册表IFEO项使得taskmgr.exe、qq.exe、360safe.exe、regedit.exe、avp.exe、cmd.exe等程序文件被映像劫持，运行上述程序时会被自动重定向到病毒文件sysgoo.exe上，以实现自动运行病毒程序；以数字序号作为文件名，1.exe、2.exe、3.exe直至无穷大，恶意在系统盘根目录、当前用户“桌面”目录、当前用户“开始菜单”目录、当前用户“启动”目录频繁复制病毒主体文件，试图恶意侵占用户系统分区的可用空间，将其完全填满；启动目录中被写入的大量病毒文件会造成重启后系统资源占用极高，计算机基本上无法正常操作；大量病毒文件都被设置为系统、隐藏属性，所以一般情况下用户较难发现。
| 【内容导航】 |
| 第1页：周杰伦也被病毒看上 注意周杰伦图片木马 | 第2页：周杰伦也被病毒看上 注意周杰伦图片木马 |
江民科技09月25日病毒预警OpenOffice惊现漏洞 影响Windows/Linux/Mac系统相关资讯 病毒
- 计算机病毒（Virus）是谁发明的？ （03/13/2014 08:23:58）
- 不是所有“病毒”都是病毒： 恶意 （02/11/2014 09:51:12）
- 迪士尼：开源软体是病毒 （09/03/2012 20:16:48）
| - 美国国家安全局（NSA）准备释放病 （03/13/2014 08:17:17）
- 蠕虫病毒经由Skype传播 自动安装勒 （10/10/2012 16:06:46）
- [图]新病毒删除主引导记录 导致系 （08/18/2012 10:22:29）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已
|
易网时代-编程资源站