熊貓燒香病毒執行和危害電腦方式
你知道熊貓燒香病毒是怎麼執行,然後危害你的電腦的嗎!下面由小編為您提供,希望能幫助您。
:
本地磁碟感染
病毒對系統中所有除了碟符為A,
B的磁碟型別為DRⅣE_REMOTE,DRⅣE_FⅨED的磁碟進行檔案遍歷感染
注:不感染檔案大小超過10485760位元組以上的
***病毒將不感染如下目錄的檔案***:
Microsoft Frontpage
Movie Maker
MSN Gamin Zone
Common Files
Windows NT
Recycled
System Volume Information
Documents and Settings
***病毒將不感染檔名如下的檔案***:
setup.exe
病毒將使用兩類感染方式應對不同字尾的檔名進行感染
1***二進位制可執行檔案***字尾名為:EXE,SCR,PIF,COM***: 將感染目標檔案和病毒溶合成一個檔案***被感染檔案貼在病毒檔案尾部***完成感染.
2***指令碼類***字尾名為:htm,html,asp,php,jsp,aspx***: 在這些指令碼檔案尾加上如下連結***下邊的頁面存在安全漏洞***:
<iframe src=></iframe>
在感染時會刪除這些磁碟上的字尾名為.GHO
生成檔案
病毒建立一個計時器,以6秒為週期在磁碟的根目錄下生成setup.exe***病毒本身***autorun.inf,並利用AutoRun Open關聯使病毒在使用者點選被感染磁碟時能被自動執行。
區域網傳播
病毒生成隨機個區域網傳播執行緒實現如下的傳播方式:
當病毒發現能成功聯接攻擊目標的139或445埠後,將使用內建的一個使用者列表及密碼字典進行聯接***猜測被攻擊端的密碼***。當成功聯接上以後將自己複製過去,並利用計劃任務啟動啟用病毒。
修改作業系統的啟動關聯
下載檔案啟動
與防毒軟體對抗
- 熊貓燒香病毒執行和危害電腦方式
- 護理個人求職簡歷封面圖片
- 形容路的詞語大全_描寫道路的詞語有哪些
- 汽車車蠟的作用介紹大全
- 有沒有人生哲理的好看的書籍
- 特種作業人員安全技術培訓考核管理規定
- 初二家長會領導發言稿
- 關於愛情的傷感經典短語
- 古代誇讚女人的話語
- 中考生物青春期的變化複習視訊
- 今年的夏至是幾點
- 致老師的一封信範文精選
- 測試你是一個自私的人嗎
- 路遙的平凡世界閱讀答案
- 學校食堂安全責任書範文
- 夢見蘋果樹的寓意
- 籃球彈跳力訓練方法
- 令人感動的一件事初中英語作文
- 寶寶輕度腦癱的症狀有哪些
- 關於青春向上的勵志歌曲推薦
- 康熙字典五行屬金的字
- 康熙字典五行屬木的字
- 康熙字典五行屬水的字
- 康熙字典五行屬火的字
- 康熙字典五行屬土的字