小心你的电脑遭遇“土匪” - 病毒控制中心 - 流浪者家园电脑技术论坛_精品软件_电脑学习_休闲娱乐

流浪者家园 » 病毒控制中心 » 小心你的电脑遭遇“土匪”

‹‹ 上一主题 | 下一主题 ››

西布伦 (家园流浪者)

管理员

UID 6
精华 18
积分 21450
帖子 15826
威望 21450 威望值
家园币 35840 家元
现金 5118 元
存款 105781 元
阅读权限 200
注册 2005-12-28
来自辽宁沈阳
状态离线

大中小

使用道具

发表于 2008-1-22 19:58 资料个人空间主页短消息加为好友

小心你的电脑遭遇“土匪”

小心你的电脑遭遇“土匪”

“土匪虫71682”（Worm.VB.jw.372736），这是一个蠕虫病毒。该蠕虫运行后，复制自身到系统文件夹，在注册表中添加相关项，影响劫持大多数安全软件，使安全软件无法正常运行。该蠕虫会查找当前可用的网络连接和共享，通过写入共享目录进行传播。

“黑客工具45056”（Win32.Troj.Ring0.c.45056），这是一个黑客工具。它会修改注册表，创建名为NT Ring0 Driver的系统驱动，然后读取用户电脑上安装的还原卡的密码。

一、“土匪虫71682”（Worm.VB.jw.372736）威胁级别：★★

病毒进入用户的电脑系统后，在系统盘的%WINDOWS%\system32\目录下释放出六个病毒文件，分别为alcwzrd.exe、ineters.exe、notepd.exe、SoundMan.exe、ttzhh.ini、zjhz1.ini。接着，它迅速修改系统注册表，把自己的相关信息加入其中，实现随系统启动而自动运行之目的。

同时，病毒搜索系统中已安装的杀毒软件，对它们实行映像劫持，包括毒霸、诺顿、麦咖啡、卡巴斯基、瑞星等著名产品均在病毒的“黑名单”中。如果杀毒软件被病毒劫持，它们就会失去正常的工作能力，用户试图启动它们，唯一的反应就是病毒被再次激活。

然后，该病毒会查找当前可用的网络连接和共享，如果发现当前计算机有共享目录，便会复制自身到共享目录，借以传播自己。虽然它除劫持杀毒软件和不断传播自己外，没有别的破坏行为，但由于会造成电脑系统的“安全真空”，给外部的恶意程序创造可趁之机，因此广大用户对它也应提高警惕。

二、“黑客工具45056”（Win32.Troj.Ring0.c.45056）威胁级别：★★

病毒顺利潜入用户电脑后，会在系统盘的%WINDOWS%\system32\drivers\目录下释放出病毒文件Ring0.sys，然后就修改注册表，将自己的相关数据加入启动项，实现开机自启动。

为避免被用户发现，病毒还会伪装成为WINDOWS操作系统核心保护结构的驱动程序。如果检查进程，可发现多出了一个名为“NT Ring0 Driver”的进程，这就是该病毒了。

当病毒开始运行，它就会查找用户电脑上已安装的还原卡，然后破解其的密码，使木马种植者（黑客)顺利读写被保护的系统设备，造成受保护信息的泄露，给用户带来损失。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。