7月23日病毒
;bat
它的附件可能是ZIP压缩文档。病毒是存放在文档内的不可压缩的文件。ZIP文档的名称一般和文件内部相同,但是文件的扩展名为.ZIP。它在文件内部可能有两个扩展名。第一类扩展名可能是".doc", ".htm" 或"txt"并且后面加多个空格。第二类扩展名,为上面的。 通过KAZAA共享文件传播: 病毒查找Kazaa共享文件目录里阅读这个注册键值: HKCU\Software\Kazaa\Transfer\DlDir0 他拷贝自己到目录利用下面扩展名: .EXE, .SCR, .PIF 或.BAT。 BlackIcePCPSetup_creak 上一篇:Sun系统Web Server跨站脚本漏洞 下一篇:理想的IPS应有八个"亮点" 更多相关文章
|
推荐文章
精彩文章
|