Linux中国 Linux中国门户站!
设为主页 设为主页
收藏本站 收藏本站
 
当前位置 :首页 ->网络应用 ->网络安全 ->正文

7月23日病毒

来源:赛迪网  作者:Webmaster 时间:2007-04-26 点击: [收藏] [投稿]
bat
它的附件可能是ZIP压缩文档。病毒是存放在文档内的不可压缩的文件。ZIP文档的名称一般和文件内部相同,但是文件的扩展名为.ZIP。它在文件内部可能有两个扩展名。第一类扩展名可能是".doc", ".htm" "txt"并且后面加多个空格。第二类扩展名,为上面的。
 通过KAZAA共享文件传播
病毒查找Kazaa共享文件目录里阅读这个注册键值:
HKCU\Software\Kazaa\Transfer\DlDir0
他拷贝自己到目录利用下面扩展名 .EXE, .SCR, .PIF .BAT
BlackIcePCPSetup_creak

 如果您对本文有任何疑问或者建议,请到讨论区发表您的意见: >> 论坛入口 <<



上一篇:Sun系统Web Server跨站脚本漏洞   下一篇:理想的IPS应有八个"亮点"

文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【我要投稿】 【论坛讨论
更多相关文章
Power by linux-cn.com 粤ICP备05006655号