[推广] 提示 登录 注册 提示 10897/0 08年7月8日 周二 23点14分 站标
从六品上:奉议郎|振威校尉级别

头像 积分:3363 乐善:24 声望:185
离线/隐身 minotaur 家园博客 发短信
注册于:2006-06-27 22:37:18
大类:[科技经济] → 版面:[信息技术]
1231/99 转发回复分页全看树展楼主帖 送花130收藏:0工具
o现在的病毒已经进入了一个新纪元了 [ minotaur ] 于:2007-09-19 15:40:31
觉得你说的这个病毒可能是Vikings病毒的一个变种,前些日子国内流行的熊猫烧香病毒就属此类。
其特点如下:
1)这个病毒不是通常的木马型或者注入型病毒,而是遥远的DOS时代的那种感染可执行
文件的病毒,同时和木马技术和注入技术相结合。病毒发作时感染Z盘以前的几乎所有
可执行文件。所以即使像你努力地干掉了全部显式的病毒,仍然没用,因为病
毒附在可执行文件上,然后在该可执行文件执行的时候它会连某个网址然后从此网址把
病毒文件下载回来。
2)该病毒在WIndows安全模式下一样加载。还注册系统服务Windows Firewall。并关闭
各杀毒软件的进程。变种太多,据说已有近200种,他会把杀毒软件的进程杀掉(抓贼的反被贼抓!!!),每次一个病毒的变种刚出现的时候,很多杀毒软件只能查而根本杀不了,到现在也很难杀的干净。

3)重装系统没用。因为病毒感染了你电脑中的软件,所以你还要重新装所有的软件,如
果你的GHOST软件或者GHOST文件被感染了,装了也等于没装。

4)副作用各不相同。比较多的是偷窃各种用户口令,如网络账户的密码(想起了前两天
听说的某个倒霉的家伙炒股的账号被hacker买了几万股的股票,把某个垃圾股的价钱一
直推高到两块五,损失十几万刀)。也有的不停发出打印命令,某大公司一口气打印出四千多张废纸。

5)通过弱口令\\ipc$, \\admin$破解局域网内其它计算机,利用网络共享在局域网内
进行传播、感染其它计算机。一般在三分钟内即可完成局域网内机器的感染。

附记:我们普通用户好说,染了病毒就重装了事。企业用的windows平台,如网上交易
系统,往往是不能随便停机的。何况现在又出现了通过图片和媒体播放软件传播的病毒。(有个朋友看了这句话骂我土鳖,我不怪他,他连藏在rmvb文件里的病毒都没见过)
所以,那些贪图价钱便宜而用了Windows服务器的企业,其实没有省什么钱。杀毒和安全的成本,数据和时间上损失,维护上的不便(随便一个UPDATE或者安装新软件就要让你重启计算机,而且WINDOWS是典型的易上手难精通),每年多出来的人力开销(算算每年多雇几个人的钱!)。总之,Windows操作系统还是那句话,狗肉上不了大席。
关键词(Tags): 病毒 vikings
引用(0)请拷贝:

最后于2007-09-19 15:59:48改,共3次;
1231/99/0 转发回复分页全看树展楼主帖 送花130收藏:0工具
※※※ 相关(回复)帖 ※※※
。。O 老兄此贴其实就是80年代起美国人发明的一个理论 (煮酒正熟;字453 阅714 花3
。。。O 日本亚虎前几天有一片文章把这个归结为毛泽东思想 (菜菜丛;字0 阅118
。。。O 华为和中兴走的也是这个路子 (燕庐敕;字14 阅129
。。O 说得大致不差 (minotaur;字330 阅473
O 现在的病毒已经进入了一个新纪元了(minotaur;字1744 阅1232 花13 O
。。O 问一下,那么进入win pe下是否能杀掉这种病毒 (熊仔;字70 阅43
。。O 引爆 (小愚;字178 阅284
。。O 自我检讨一下 (minotaur;字506 阅392 花2
... 共 》99《跟帖
~~~◇—签 名 档—◇~~~

牛头怪是我
~~~————~~~

点击开始即时聊

[ccklat]小伙子加老帅,哈哈哈哈
[ccklat]西班牙全胜夺冠!!!
[ccklat]西班牙加油!!!拿下大力神杯!!!
[ccklat]西班牙赢得漂亮!!
[霜迹板桥]yeah
[霜迹板桥]哈哈哈哈哈哈哈哈哈
[zlusc]德国的确不如西班牙,亚军不亏了。
[所以我才飞好远]我来了。
[ccklat]西班牙万岁!!!
[grass]技术的胜利

Copyright © cchere 西西河 feed 西西河规 版主规范 帮西西河 帮助(FAQ) 版面介绍 发帖特殊效果 网站地图 关于西西河


蜻蜓