小心木马病毒“博客杀手”入侵你的计算机
- 发布于:2021-05-18
- 共 189 人围观
病毒名称:“博客杀手”
病毒类型:木马
病毒大小:36864
传播方式:网络
危害程度:★★
该病毒博客收集的技术性文章较多,在google或百度搜索某些计算机专业术语时会搜索到该博客上面的大量链接。务必请广大用户提高警惕。
病毒具体技术特征如下:
1、创建下列文件:
%SystemDir% undll64.exe, 36864字节
2、在注册表中添加下列启动项:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]“rundll“ = %SystemDir% undll64.exe
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]“rundll“ = %SystemDir% undll64.exe
这样,在Windows启动时,病毒就可以自动执行。
3、病毒通过修改下列注册表键值,改变IE默认主页等信息:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]“Start Page“ = http://blog.csdn.net/i_****_cpp
[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]“Local Page“ = http://blog.csdn.net/i_****_cpp
[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]“Start Page“ = http://blog.csdn.net/i_****_cpp
[HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain]“Search Page“ = http://blog.csdn.net/i_****_cpp
针对该病毒,江民公司已经在第一时间升级。请广大用户立即升级病毒库,即可全面查杀该病毒。