网络安全>黑客病毒安全防范安全产品教程恶意软件|产品中心群乐下载Vista频道体验最新杀毒软件IBM RBDE概览
您现在的位置: 天极网 > 软件频道 > 网络安全频道 > 杀毒防毒 > 流氓软件新技术 8749病毒详细分析报告
-->
全文

流氓软件新技术 8749病毒详细分析报告

2007-07-26 00:00作者:出处:论坛整理责任编辑:原野

  8749病毒是一个典型的病毒化的流氓软件,中8749病毒后的典型现象是主页被锁定为www.8749.com。在短短几天之间,8749病毒已经出现了数个变种。以变种出现的速度来看,估计该流氓软件会很快在互联网大规模传播。

  病毒行为:

  1.使用删除文件,移动文件,写入空信息等三种方式清空HOST文件

  2.病毒利用文件占用技术,实现对自身程序文件的保护

  3.修改注册表键,禁用XP的系统还原

  Software\Microsoft\Internet Explorer\Search

  Software\Microsoft\Internet Explorer\Main

  4.添加注册表启动项,因病毒名是随机生成,不同的电脑,感染的文件并不完全一致。修改注册表HKLM\software\microsoft\windows\currentversion\runonce,实现自动注册组件。

  5.破坏安全模式(清空注册表SAFEMODE下的所有项目),使你不能进入安全模式调试系统。

  6.终止所有包含下列字符的窗口的进程。

  btbaicai

  wopticlean

  360safe

  8749病毒

  8749专杀

  卡卡

  安全卫士

  IE修复

  8749.com病毒

  清除8749

  删除8749

共2页。 1 2 :
相关搜索:
热门关注
特别推荐
网友关注
软件下载
娱乐下载
驱动下载
文章排行
本周
本月
最近更新
关于我们|网站律师|天极服务|投稿指南|电子杂志|RSS订阅|加入我们|网站地图
TMG
Copyright (C) 1999-2008 Chinabyte.com, All Rights Reserved 版权所有 天极网络
商务联系、网站内容、合作建议:010-82657868
版权声明 在线提交意见反馈 Powered by 天极内容管理平台CMS4i
经营性网站备案信息 网警备案 中国网站排名
天极传媒:天极网|比特网|IT专家网|IT商网|52PK游戏网|IT分众-网站地图