首页 天气预报 新闻 邮箱 搜索 短信 聊天
新浪首页 > 科技时代 > 软件 > 正文

国庆节后病毒逞威 妖怪未走Opasoft又现

http://www.sina.com.cn 2002年10月09日 10:30 eNet硅谷动力

  eNet记者徐志斌

  【eNews消息】长假过后小心病毒,要知道,很多新病毒都是盯在这个时间发作。

  昨日,eNet记者从反病毒厂商金山获悉,一个能够自动更新的病毒已经开始在网上流传。这个被称之为“Opasoft”的新病毒是一个带有后门程序的蠕虫。病毒体大小约28K,一
旦运行,该蠕虫会伪装成系统文件,并修改注册表使每次系统开机后都运行自身,同时向局域网内传播自身。这也是继“妖怪”病毒被发现后,安全厂商公布的第二个危害较大的病毒。据悉,仅今天一天内通过向金山反病毒监测网反应此病毒的用户已有十几个,而且有进一步增多的趋势,体现出了节后新病毒发作集中的特点。

  据金山反病毒应急处理中心负责人陈飞舟介绍,病毒的自动更新功能,虽然不是“Opasoft”病毒的首创,但它有两种方式更新:通过下载程序更新与通过下载脚本来更新,体现出了未来病毒发展的一种趋势。

  陈飞舟为此提醒大家,节后要先注意升级病毒特征库,并修正系统补丁,防止被节后集中出现新病毒所侵害。

  附:病毒特征:

  这是一个带有后门程序的蠕虫,通过局域网与互联网传播。病毒体大小约28K,一旦运行,该蠕虫会:

  (1)复制自己到Windows目录并命名为scrsvr.exe,伪装成系统文件。

  (2)修改注册表使自己每次开机时都可自动运行,潜伏在被感染机器上。

  (3)利用NETBIOS服务(137端口)搜索网络,比如当前被感染机器的子网,邻近子网或随机选择的子网。如果搜索成功,则尝试与\搜索到的机器名\C建立连接,如果该资源有密码保护,蠕虫会尝试进行简单的破解。

  (4)如果连接成功,蠕虫会发送自身到目标机器的WINDOWS目录中,并修改目标机器上的Win.ini,使蠕虫可以在目标机器重启后被激活。

  (5)蠕虫的后门程序会访问www.opasoft.com站点,从该网站下载新版本的蠕虫程序并运行,以替换现有的蠕虫程序。

  (6)该后门程序还会下载并执行该网站上的脚本程序。

  如果您想手工清除该蠕虫,请执行下列操作。

  (1)关闭C盘的共享,或给共享设置足够安全的密码。

  (2)重新启动到DOS下直接删除Windows目录下的scrsvr.exe程序;或者在Windows下使用非Windows自带的进程管理程序关闭掉名为scrsvr.exe的进程后再将蠕虫删除

  (3)修改Win.ini,若run一项后的路径为Windows目录下的scrsvr.exe,将run=后的路径删除。

  (4)修改注册表,找到子键HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run,删除掉其中键名为ScrSrv的项。


发表评论】【应用软件】【短信和E-Mail推荐】【关闭窗口

  每月2元享用15兆邮箱 优惠价格就剩最后几天
  订阅短信头条新闻,第一时间、突发事件、重大新闻尽在掌握!

 相关链接
“求职信”变种病毒今天发作 (2002/09/26 08:00)
“求职信”变种病毒今天发作 (2002/09/26 08:00)
安全意识待提高 中国八成以上电脑感染病毒 (2002/09/25 14:31)
多种病毒侵袭电脑 病毒疫情大曝光 (2002/09/25 10:58)
瑞星反病毒播报 (2002/09/25 09:18)

 发表评论:  匿名发表  笔名:   密码:
· 发短信不但获积分,还拿大奖
· 每月只需5元钱 图片铃声随心换!
· 加入新浪短信联盟 有钱一起赚!
· 越洋短信 万里传情
· 金秋十月 精彩短信!
· 爱情快递,快递你的爱情!
头条新闻
(30元/月)
体育新闻
(0.2元/条)
非常笑话
(0.5元/条)
两性学堂
(0.5元/条)
你的手机: 手机密码:   > 快速获取密码
图片  铃声  言语  自写短信  游戏  订阅分类



新 闻 查 询
关键词一
关键词二

联通手机购买个人家园,百分百中奖!




华语歌手快速查询
[郭富城] 因爱之名
[许绍洋] 花香
[陈慧珊] 自在
[周杰伦] 半岛铁盒
[郑秀文] 上弦月
更多精彩铃声>>









诺基亚   西门子
摩托罗拉 三星
阿尔卡特 松下
爱立信   三菱
更多精彩图片>>




分 类 信 息
:在职研究生班招生 
   时尚前沿 升值地段
   1.6元租涉外办公间
   轻轻松松治糖尿
   购中兴旗舰赠电视
   清凉盛景山间别墅
   美容美发瘦身减肥
:完美学涯华申留澳
   游山玩水赢大奖!
:淄博腰腿痛专科
:项目管理资质认证
:深职院语言培训
:吃月饼,中大奖
分类信息刊登热线>>


科技时代意见反馈留言板 电话:010-82612286 或 010-82628888-5488   欢迎批评指正

新浪简介 | 用户注册 | 广告服务 | 招聘信息 | 中文阅读 | Richwin | 联系方式 | 产品答疑

Copyright © 1996 - 2002 SINA.com, Stone Rich Sight. All Rights Reserved

版权所有 四通利方 新浪网