 |
最新更新 |
|
|
| |
点击排行 |
|
|
|
| |
| 瑞星反病毒反木马一周播报 |
| 发布日期：2008-9-19 8:40:51 来源： 编辑： 浏览： |
“下载器蠕虫变种IR”关闭大量安全软件
替换系统文件网民需注意
本周关注病毒：下载器蠕虫变种IR
(Worm.Win32.DownLoader.ir)
警惕程度 ★★★
病毒把自己伪装成一个图片的样子，名字叫“照片”并且有很长的空格，诱惑用户打开。病毒运行后会关闭大量的安全软件，以躲避对其的查杀，随后会删除dllcache中的wuauclt.exe，然后把自己复制到该目录下并且改名为wuauclt.exe，再删除system32下的wuauclt.exe，复制自己到该目录下命名为wuauclt.exe，在每一个盘符下面生成AUTORUN.INF和WINDOWS.PIF，达到再次运行和传播病毒的目的，写入注册表启动项，以实现开机自动启动。最终病毒会访问指定网页下载大量病毒到本地运行，容易反复感染，彻底清除困难。
查杀方法：瑞星杀毒软件2008版及下载版采用即时升级技术，用户计算机连接网络即可升级到最新的20.63版。没有安装杀毒软件的朋友可以登录http://online.rising.com.cn使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。 |
| |
上一篇：江民9月19日病毒播报:“伪颗粒”
下一篇：没有了 |
|
|
