"灾飞"病毒技术分析报告 -pc6资讯

您的位置：首页 → 网络冲浪 → 病毒快报 → "灾飞"病毒技术分析报告

"灾飞"病毒技术分析报告 时间：2004/10/8 16:41:00来源：本站整理作者：蓝点我要评论(0): 　　　　反病毒中心在6月17日上午截获“灾飞”病毒及其变种(Worm.Zafi.b)，该病毒是一种蠕虫病毒，在两小时之内就已经截获2万封带毒邮件。该病毒通过P2P软件或者邮件传播，感染系统后会终止大量反病毒软件，并用病毒体去替换反病毒软件的主程序，导致反病毒软件无法运作，同时禁止运行部分系统程序，以防止用户手动终止病毒进程，还会对指定网页发动DoS攻击。该病毒传播速度极快，会对网络造成严重堵塞。

　　病毒信息：

　　病毒名称：Worm.Zafi
　　中文名称：“灾飞”病毒
　　威胁级别：3C
　　受影响系统：Win95、Win98、WinMe、WinNT、Win2000、WinXP、Win2003

　　传染条件：

　　1、将自身拷贝到P2P软件的共享文件夹中，文件名为流行软件的名称，诱骗其他用
　　户下载执行。
　　2、从系统中收集邮件地址，将病毒体作为附件随邮件发送出去。

　　破坏方法：

　　1、中止大量反病毒软件，并用病毒文件替换反病毒软件的主程序，导致反病毒软件
　　无法使用。
　　2、禁止用户运行注册表编辑器、系统配置程序和任务管理器，防止用户手动终止病
　　毒进程。
　　3、对指网页发起DoS攻击。

文章评论

查看所有0条评论>>

热门文章 没有查询到任何记录。